Я недавно установил два сервера Windows. Один сервер предоставляет службы AD и DNS, а второй действует как файловый сервер с использованием DFS. При настройке DFS я решил использовать автономные пространства имен и не реализовал репликацию, поскольку мне нужны только эти файлы на файловом сервере.
Всякий раз, когда я пытаюсь переместить контент в общие папки файлового сервера, я получаю сообщение об ошибке: «Доступ к целевой папке запрещен - вам необходимо разрешение на выполнение этого действия». То же самое происходит, когда я пытаюсь создать папки или текстовые файлы на сервере. Эта ошибка возникает, когда я вошел в систему как администратор домена.
Используя оснастку «Управление DFS» в диспетчере серверов, я смог создать новые папки для каждого общего ресурса DFS, но ошибки разрешения все еще возникают при попытке добавить любую форму содержимого в эти папки. В оснастке я установил разрешения в разделе «Делегирование», чтобы «BUILTIN \ Administrators» и «BUILTIN \ Users» имели полное разрешение в этих общих папках, но проблема сохраняется.
Эта проблема вызвана настройками общего ресурса DFS или чем-то еще?
При доступе к сетевым файловым ресурсам существует два уровня разрешений:
Когда вы получаете доступ к локальным данным, доступ к файлам контролируется только разрешениями NTFS. Но когда вы получаете доступ к общему файловому ресурсу по сети, доступ контролируется комбинацией разрешений NTFS И разрешений общего ресурса. В эффективный разрешения самые ограничительный из двух. В более старых ОС (например, 2003) по умолчанию используются разрешения «Все / Полное», но в более новых ОС (2008 г. или новее) по умолчанию используются разрешения «Все / Чтение». Подозреваю, что у вас есть дефолты (о которых вы, возможно, не знали) на уровне разрешения акций. http://technet.microsoft.com/en-us/library/cc754178.aspx
В большинстве случаев я предпочитаю изменить разрешения для общих ресурсов на «Все / Полный» или «Изменить», что означает, что мне нужно беспокоиться только об управлении разрешениями на уровне NTFS.
Если это не так, не могли бы вы описать разрешения NTFS и поделиться разрешениями на каждой цели DFS.