Файловый сервер Server 2012 R2 - общий ресурс предоставляется через пространство имен DFS.
У меня есть группа под названием «share», членами которой являются все пользователи. Эта группа имеет доступ для чтения и записи к корню общего ресурса DFS и к группе папок внутри этого общего ресурса.
Внутри общей папки DFS есть папка под названием «дизайн», доступ к которой должна иметь только группа разработчиков. Поэтому я создал новую группу безопасности AD под названием «design» и добавил в эту группу соответствующих пользователей.
В подпапке «Дизайн» в корне общего ресурса DFS я отключил унаследованные разрешения (преобразовать в явное) и удалил группу «Общие» из-под этой папки (поскольку не все должны иметь возможность просматривать / изменять файлы в Вот). Я удостоверился, что все права доступа к папке (т.е. система, создатель / владелец и т. Д.) Актуальны. Затем я добавил группу «дизайн» и дал разрешения на изменение.
Однако я наблюдаю за тем, что пользователи, являющиеся членами группы «дизайн», могут просматривать и перемещаться по папке дизайна. Все идет нормально. Они могут создавать текстовые документы, текстовые документы и т. Д., Используя щелчок правой кнопкой мыши> Создать> Документ Microsoft Word или Текстовый документ соответственно - все это отлично работает.
Однако пользователи пытаются создать новую электронную таблицу Excel, щелкнув правой кнопкой мыши> Создать> Таблица Excel - электронная таблица создается под названием «Новая таблица Microsoft Excel», но пользователям не разрешается переименовывать, редактировать или удалять электронную таблицу. Проверка прав доступа к файлу показывает это на вкладке «Безопасность»:
No groups or users have permission to access this object. However, the owner of this object can assign permissions.
На этом этапе я подумал, что перепутал разрешения и установил разрешения для группы «дизайн», чтобы они применялись к «Только эта папка и подпапка», а не «Эта папка, подпапки и файлы"но когда я дважды проверил, то обнаружил, что определенно назначил его правильно. Затем я проверил действующие разрешения для файла и папки, которые уже там находятся. Все проверено.
Итак, проблема - недавно созданный Таблицы Excel в этом месте не наследуют разрешения, несмотря на указание. Вновь созданные каталоги в порядке.
С чего мне начать, чтобы это исправить?