Вопрос: Как назначить права доступа для общей папки КонсультантПлюс на Windows Server 2012?

Ответ: Допустим, есть каталог C:\Consultant, расположенный на файл-сервере Windows Server 2012. Требуется открыть сетевой доступ к этой папке и раздать права для правильной работы с системой КонсультантПлюс.

Обращаем внимание, что в общем случае описанные ниже настройки необходимо выполнять с файл-сервера.

Инструкции ниже приведены для русскоязычной локализации сервера. Для англоязычной локализации все выполняется аналогично с учетом языка (вместо Доступ - Sharing, вместо Безопасность -Security, вместо Все - EveryOne, вместо Администраторы - Administrators и т.д.).

В проводнике необходимо нажать правой кнопкой мышки на каталоге C:\Consultant и выбрать "Свойства". В открывшемся окне перейдите на вкладку Доступ и нажмите кнопку "Расширенная настройка":

В открывшемся окне "Расширенная настройка общего доступа" установите галочку у пункта "Открыть общий доступ к этой папке" и нажмите кнопку "Разрешения". Убедитесь что в списке "Группы или пользователи" присутствует лишь одна группа "Все" (если есть другие - удалите). В разделе "Разрешения для группы Все" установите галочки для пунктов "Изменение" и "Чтение" и удалите галочку для пункта "Полный доступ", если она там есть:

Нажмите "ОК", окно "Расширенная настройка общего доступа" не закрывайте.

В окне "Расширенная настройка общего доступа" нажмите кнопку "Кэширование" - откроется окно "Настройка автономного режима". Выберите пункт "Файлы и программы в этой общей папке недоступны вне сети", нажмите ОК.

Примечание: обращаем ваше внимание - данная настройка важна для правильной работы КонсультантПлюс, она необходима для корректной совместной работы с общими файлами и для правильной работы файловых блокировок.

Нажмите еще раз ОК в окне "Расширенная настройка общего доступа".

В окне "Свойства: Consultant" перейдите на вкладку "Безопасность", нажмите кнопку "Дополнительно".

В окне "Дополнительные параметры безопасности для Consultant" на вкладке "Разрешения" нажмите кнопку "Отключение наследования", затем в открывшемся окне - кнопку "Удалить все унаследованные разрешения их этого объекта".

Далее нажмите "Добавить", кликните по ссылке "Выберите субъект", укажите группу "Все", нажмите "Проверить имена" (группа "Все" должны стать подчеркнутой), затем ОК.

Установите галочки напротив пунктов "Чтение и выполнение", "Список содержимого папки", "Чтение". Напротив остальных пунктов - снимите.

Нажмите ОК.

Еще раз нажмите "Добавить". Нажмите "Выберите субъект", нажмите кнопку "Размещение", выберите значок данного файл-сервера, нажмите ОК. Затем напишите название группы "Администраторы", нажмите "Проверить имена" (убедитесь что группа подчеркнулась). Проставьте галочки напротив пунктов "Полный доступ", "Изменение", "Чтение и выполнение", "Список содержимого папки", "Чтение", "Запись".

Нажмите ОК.
В окне "Дополнительные параметры безопасности для Consultant" поставьте галочку напротив пункта "Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта", нажмите ОК.

Подтвердите изменения разрешений кнопкой "Да":

В окне свойств папки "Свойства: Consultant" нажмите "Закрыть".
Теперь в проводнике перейдите в каталог C:\Consultant, нажмите правой кнопкой мышки на подкаталоге C:\Consultant\ADM и кликните "Свойства". В открывшемся окне "Свойства: ADM" перейдите на вкладку "Безопасность", нажмите "Изменить".

Выберите мышкой группу "Все", внизу добавьте галочки "Изменение", "Запись" (галочка "Полный доступ" должна быть пустая).

Нажмите ОК.

В окне "Свойства: ADM" также нажмите ОК.

Теперь любой пользователь через сеть может работать с программой КонсультантПлюс. Члены группы Администраторы данного файл-сервера имеют полные права для работы.

Обращаем ваше внимание!

Пользователь, от имени которого выполняется пополнение комплекта, должен входить в группу Администраторы данного файл-сервера.

Также обратите внимание, что если на машине администратора выполняется не только пополнение комплекта, но и происходит работа в режиме поиска/просмотра документов, то эти роли необходимо разделить. С этой целью поиск и просмотр документов необходимо выполнять от пользователя не входящего в группу "Администраторы" файл-сервера, а для пополнения - напротив, необходим пользователь входящий в данную группу. Разделить эти задачи легко, выполняя пополнения с помощью планировщика задач либо с использованием команды runas операционной системы. Данное разделение ролей необходимо во избежание полных блокировок файлов ИБ антивирусами и системами защиты информации.