Я пытаюсь установить разрешения для определенных папок в нашем домене (Windows 2003). Разрешения NTFS устанавливаются для папки, чтобы включить определенную группу, назовите их Helpdesk, чтобы изменить разрешения. Администраторы домена уже имеют разрешение. Доступ к проверенной мной папке следующий: На сервере через проводник, т.е. e: \ Folder \ Shared-Folder через общий сетевой ресурс, т.е. \\servername\Shared-Folder через DFS т.е. \\domain\namespace\Shared-Folder
Администраторы домена имеют доступ ко всему, могут все изменить
если служба поддержки войдет на сервер и войдет через проводник, они смогут вносить изменения. если они подключаются через DFS, они могут видеть вкладку «Безопасность», но все кнопки «добавить» и «удалить» неактивны. Я думаю, это потому, что у них нет «полномочий делегата» в DFS, однако, если они проходят через общий сетевой ресурс, происходит то же самое.
Я проверил разрешения для общего доступа, и здесь становится немного странно. Разрешения для общего ресурса установлены на: Все - чтение, запись.
но если я вхожу в систему как учетная запись администратора, я получаю полный контроль, несмотря на разрешения общего доступа.
может кто-нибудь помочь мне с этой странной проблемой? разрешения DFS важнее разрешений для общих ресурсов?
Разрешения общего доступа отличаются / дополняют разрешения безопасности. Ты знаешь, что это правильно? Что разрешения безопасности должны быть установлены так, чтобы разрешить доступ, а также разрешения общего доступа.
Наверное, очевидно ...
Вы можете попробовать предоставить разрешения для общего доступа группы Helpdesk напрямую, чтобы увидеть, имеет ли это значение. Кроме того, инструмент «Эффективные разрешения» в W2k8 полезен для просмотра результирующего набора разрешений для данной группы безопасности в папке.
Если вы входите на сервер, вы не получаете доступ к нему через общий ресурс. Вы просто напрямую затрагиваете безопасность NTFS, разрешение на использование общего доступа не имеет никакого эффекта.
Попробуйте полный контроль над разрешениями на общий ресурс?