W Windows Server dostęp do folderu udostępnionego w sieci jest kontrolowany dwupoziomowo:
- Uprawnienia udziału (Share Permissions) – dotyczą dostępu przez sieć do udziału.
- Uprawnienia NTFS (Zabezpieczenia/Security) – dotyczą dostępu do obiektu w systemie plików.
Kluczowa zasada administracyjna brzmi: efektywne uprawnienia użytkownika są wypadkową obu poziomów i decyduje wariant najbardziej restrykcyjny. Oznacza to, że nawet jeśli na poziomie udziału ustawiono "zmiana i odczyt", to brak możliwości zapisu może wynikać z tego, że na poziomie NTFS użytkownik (lub grupa, do której należy) ma tylko odczyt.
Objaw z treści zadania jest bardzo charakterystyczny: użytkownik potrafi wyświetlić listę plików i wejść do folderu, ale próba skopiowania/utworzenia pliku kończy się odmową. Taka sytuacja najczęściej oznacza, że w NTFS brakuje prawa Modyfikuj (Modify) albo istnieje jawne Odmów dla zapisu/modyfikacji.
Pozostałe odpowiedzi nie pasują do opisu:
- "Zablokowane konto użytkownika na stacji roboczej" – blokada konta uniemożliwiałaby logowanie lub uwierzytelnienie, a nie typowo dawałaby poprawny odczyt udziału.
- "Brak uprawnień do zmiany w udostępnianiu folderu na serwerze" – przeczy treści zadania, bo w udostępnianiu przyznano prawa do zmiany i odczytu.
- "Zablokowane konto użytkownika na serwerze" – analogicznie jak wyżej, blokada konta nie tłumaczy sytuacji, w której dostęp tylko do odczytu działa prawidłowo.
W praktyce administrator powinien sprawdzić zakładkę Zabezpieczenia we właściwościach folderu i zweryfikować uprawnienia efektywne dla danego użytkownika, a następnie nadać właściwe prawa (np. Modyfikuj) odpowiedniej grupie.
