У меня есть общая сетевая папка, для которой я недавно очищал разрешения. Я убрал четыре отдельных имени из прав доступа к папке и добавил новую группу безопасности (универсальную) со стандартными разрешениями на чтение / запись в эту папку, а затем добавил этих четырех человек в группу.
Однако ... теперь папку никто не видит. Пользователи могут видеть другие 9 папок на этом общем диске, но 10-я отсутствует. Я не вижу никаких разрешений безопасности в родительской папке или в самой папке, которые могли бы сделать ее невидимой для всех, независимо от того, есть ли у них разрешение на ее открытие или редактирование файлов внутри.
Изменить: файловым сервером (в отличие от Exchange и DC) является Server 2008. Извиняюсь за неверную информацию ранее, я фактически не подключался к файловому серверу непосредственно раньше. Однако для рассматриваемого общего ресурса перечисление на основе доступа отключено.
Изменить 2: Как указано в комментарии ниже, ABE был включен. Как ни странно, кто-то создал общую область для сайта, используя вложенные общие папки ... \ server \ share \ shareA \ папки. В то время как «share» не включал ABE, «shareA» включал. Отсутствие глубоких знаний о конфигурации задержало точную диагностику проблемы.
Вы можете столкнуться с Перечисление на основе доступа. Обычно, если ваша учетная запись пользователя не имеет разрешения на чтение в каталоге, она скрыта от просмотра.
Как уже упоминалось, это связано с тем, что вы удалили явно определенный доступ пользователей и заменили его группой, а токены входа затронутых пользователей не включают новую группу, членом которой они являются. Простой выход / вход в систему должен обновить токен входа, чтобы включить эту новую группу и сделать каталог видимым в проводнике Windows.
Чтобы разрешения для группы вступили в силу, вам необходимо, чтобы они вышли из системы и снова вошли в систему. Если вы этого не сделали, они не смогут просматривать папку, потому что их учетная запись еще не связана с группой.
Попросите пользователей повторно войти на рабочую станцию. Это обновит их токен с новым членством в группе.