У меня есть домен, работающий на виртуальном сервере Windows 2012 R2. На другом виртуальном сервере находится наш файловый сервер. Для этого мне нужна общая папка, доступная всем пользователям домена. Нет проблем. Однако теперь я хотел бы ограничить доступ к подпапкам и, если возможно, не перечислять эти папки, если у них нет доступа к ним. В этих подпапках им разрешено делать все, что угодно.
Позвольте мне проиллюстрировать это: у нас есть пользователи домена Алиса и Боб, Общая папка Z: с подпапками К, Л, М.
Алиса имеет доступ к K и L.
Боб имеет доступ к L и M.
Оба должны иметь возможность открывать Z. Алиса видит папки K и L, а Боб видит папки L и M.
Если Алиса создает что-то в L, Боб может удалить или изменить это.
Я возился с общим доступом, разрешениями и перечислением на основе доступа, но до сих пор ни одна комбинация не приблизила меня к тому, что мне нужно. Любые предложения приветствуются. Спасибо!
Моя самая большая проблема, наверное, в следующем:
Как предоставить всем доступ к общей папке, но ограничить практически все разрешения в этой папке одновременно (за исключением просмотра подпапок, к которым у них должен быть доступ)
Моя ошибка заключалась в том, чтобы оставить разрешения по умолчанию. Я подозреваю, что СОЗДАТЕЛЬ ВЛАДЕЛЬЦА мог препятствовать моему прогрессу. Если вы вместо этого избавитесь от всех унаследованных разрешений, вы получите только разрешение вашей текущей учетной записи.
Вы можете оставить разрешения для общего ресурса как есть (Полный доступ для всех), потому что действующее разрешение определяется пересечением общего ресурса и NTFS.
Убедитесь, что перечисление на основе доступа включено, чтобы были видны только доступные файлы / папки.
Затем добавьте пользователей домена, чтобы они могли читать и выполнять.
Все, что осталось сделать, это добавить соответствующие разрешения для вложенных папок.
Однако обратите внимание, что если вы подключитесь к файловому серверу с удаленного рабочего стола и просматриваете общую папку, все папки будут видны, хотя будут доступны только те, у которых есть разрешение, поскольку перечисление на основе доступа работает только с общими папками.