Здравствуйте, m2user, Вы писали:

M>Тогда не совсем понятно, почему при перемещении в D:\Work\{UserName} меняются права. Все три каталога на одном томе?
Все три каталога на одном томе. Подозреваю что права 1-2 обновляются когда пользователь открывает проект в софтине для обработки. Возможно система при записи файлов модифицирует мета-информацию, а заодно и обновляет наследование. Но это было бы, конечно, странно.

pva>>При переносе в пределах тома, не обновляет права, хотя ключ в реестре создал, сервер перезагрузил, на D:\Outcome поставил Users:Full (включает Permissions Change).
M>Не на тот. Нужно смотреть права D:\Outcome\{ProjectName}, т.е. D:\Work\{UserName}, от которого они унаследовались.
Хм.. Теоретически, конечно, можно назначить только Users:"Permissions Change" на D:\Work\{UserName}, но вряд ли это решение. Ведь тогда произвольный User смог бы менять пермишны и установить себе Full, обойдя ограничения безопасности.

M>Было бы неплохо, если бы ты привел настройки security для D:\Work\{UserName}.
M>Вывод

cacls D:\Work\{UserName} /s

D:\Incoming "D:PAI(A;OICI;FA;;;BU)"
D:\Work\User1 "D:PAI(A;OICI;0x1301bf;;;{Manager:Modify})(A;OICI;FA;;;BA)(A;OICI;FA;;;SY)(A;OICIIO;FA;;;CO)(A;OICI;FA;;;{User1:Full})"
D:\Outgoing "D:AI(A;OICI;FA;;;BU)(A;OICIID;FA;;;BA)(A;OICIID;FA;;;SY)(A;OICIIOID;GA;;;CO)(A;OICIID;0x1200a9;;;BU)(A;CIID;LC;;;BU)(A;CIID;DC;;;BU)"

Здравствуйте, m2user, Вы писали:

Отбой. Сейчас самостоятельно протестил всю цепочку с выводом прав — работает как и должно. Все обновляется и наследуется.
Видимо вчера в Outgoing остались артефакты от предыдущей конфигурации.