> לא הגיוני ש local users = domain users
זה כן הגיוני.
חלק הדברים שמתבצעים בכל מחשב (שרת או תחנה) שמצרפים לדומיין:
קבוצת DOMAIN USERS נכנסת לקבוצת USERS המקומית - כלומר לכל משתמש בדומיין יש
הרשאה של USER רגיל על כל מחשב בדומיין.
קבוצת DOMAIN ADMINS נכנסת לקבוצת ADMINISTRATORS המקומית.
בשביל להגדיר תיקיות ללא הרשאה ל USERS, תבטל על התיקייה הראשית את הירושה
מהכונן שמעליה, תגדיר רק את ADMINISTRATORS ואז תוסיף את הקבוצות הנוספות לפי
הצורך. תעשה את זה אבל רק על התיקייה הראשית, ואל תבטל ירושה בתיקיות משנה.
--
יזהר הורביץ
Yizhar Hurwitz
http://yizhar.mvps.org
"לביא":