После восстановления ntbackup все файлы "только для чтения"
 

Задача была:
- перенести всю файловую помойку, которая содержит разграниченные права доступа, с одного сервера на другой.

Решение:
- cmd->ntbackup->резервное копирование каталогов (папок и файлов)
По завершении получаю файл вида *.bkf
- cmd->ntbackup->восстановление резервной копии по альтернативному пути
По завершении получаю всю исходную структуру со всеми правами, но по иному пути, НО...

НО:
все документы office 2003 (.doc, .xls) открываются с аттрибутом "только чтение".
Любые операции с файлами кроме просмотра невозможны. Как таковой аттрибут нигде не стоит.
Менял разрешения на "полный доступ" для "все" на локальном диске и каталоге. Надпись после имени файла "[только чтение]" исчезает. Как только добавляешь к примеру "администратора домена", даешь полный доступ, а в разрешениях для "все" галочки снимаешь, все файлы опять "наследуют"(хотя неоткуда) аттрибут "только чтение".
Затем я скопировал весь файловый архив еще на один диск, новый отформатированный, причем копировал тупо ctrl-c, ctrl-v, выставил полный доступ всем на все, и (о! боже!) некоторые файлы нормальные, некоторые нет, как-то выборочно на всех файлах некоторых папок аттрибут появляется, на некоторых нет. Все это как минимум очень странно. Людям нужен доступ к файлам на сетевых дисках. А сейчас им приходится копировать оттуда файлы себе локально, и локально они открываются нормально.

Так вот сейчас задача вернуть все как было.
Работающей в нормальном состоянии копии файлового архива нет. Только *.bkf.

Получается приоритет запрета. В общем доступе "Все" (Или пользователи домена и т.п.) должны иметь полный доступ. Далее - разруливать надо на уровне NTFS.

не понятно как этот доступ реплицируется.
если с сервера запускать файлы под админом домена, никаких запретов нет.
если заходишь по сети и открываешь, запреты появляются.

NTFS доступ (то есть вкладка безопасность) разграничивает локальный доступ в домене и сетевой?
И как сделать чтоб было номрально, без приоритетов запрета, если это вообще так?

Попросить Билла Гейтса переписать ядро.
Изучите на досуге Организацию общего доступа к файлам и папкам.
http://support.microsoft.com/kb/307874/ru

Столкнулся только-что с такой же фигней.

Переместил шары на другой диск, Оффис стал открывать документы [только для чтения], не смотря на то что разрешения для этой группы пользователей в разделе "безопасность" имелись.

Оказалось что в свойствах расшаренной папки на вкладке "Доступ" в "Разрешениях" стояла галка только напротив "чтение" для группы "Все". Соответственно разрешений на изменение не было.

После установки галки все встало на свои места. Может это и очевидно, но я потерял час на вспоминание о существовании этой хреновины.