Компьютеры · Инструкция
Права общей SMB-папки в Windows: Get-SmbShareAccess
У сетевой папки есть как минимум два слоя разрешений: права SMB-ресурса и права файловой системы. `Get-SmbShareAccess` о
Короткий ответ
Чтобы проверить разрешения уровня SMB для конкретного ресурса, используйте `Get-SmbShareAccess -Name "ИмяРесурса"`. AccountName, AccessControlType и AccessRight показывают ACL SMB-ресурса; NTFS ACL проверяется отдельно.
Что делать
- Узнайте точное имя опубликованного ресурса через `Get-SmbShare`, если оно неизвестно.
- Выполните `Get-SmbShareAccess -Name "ИмяРесурса"`.
- Проверьте `AccountName`, `AccessControlType` и `AccessRight` для нужной учётной записи или группы.
- Если SMB-права выглядят корректно, отдельно проверьте NTFS ACL каталога: более строгий слой может ограничить фактический доступ.
Что проверить
- Имя ресурса — это share name, а не обязательно имя папки на диске.
- Не делайте вывод об эффективном доступе только по SMB ACL.
Важно
Эффективный доступ зависит и от SMB, и от NTFS-разрешений.
Что учитывать
Эффективный доступ зависит и от SMB, и от NTFS-разрешений.
Источники и проверка
Фактическая часть сверена по первичным источникам (в т.ч. Get-SmbShareAccess). Пример и формулировки — редакция N1RO на 2026-09-19.