У меня есть сеть из 4 виртуальных машин, использующих Active Directory в локальном домене: 2 контроллера домена с Windows Server 2008 R2 Enterprise, 1 рядовой сервер с Windows Server 2008 R2 Enterprise и один клиент с Windows 7 Ultimate. Я поделился папкой на рядовом сервере, содержащей текстовый документ. Разрешения на общий доступ установлены на Полный доступ для всех. Я сопоставил сетевой диск на клиенте Windows 7 с общей папкой рядового сервера, используя в качестве учетных данных пользователя, который не входит в группу администраторов, но является членом группы «Продажи», которому я даю все разрешения NTFS, кроме Полный контроль и изменение. Все в порядке, я могу открыть папку и просмотреть ее содержимое. Но если я удалю группу «Продажи» из списка групп, указанного в разрешениях NTFS для общей папки, у меня все равно будет доступ к папке, используя те же учетные данные пользователя для подключения сетевого диска.
Почему не срабатывает скрытое отрицание?
Если я попытаюсь получить доступ к папке перед тем, как дать разрешения NTFS группе «Продажи», я не смогу получить к ней доступ, поэтому сначала срабатывает неявный отказ. Это как после того, как я удаляю группу «Продажи» из разрешений NTFS, настройка все еще где-то в памяти, даже после перезапуска рядового сервера, содержащего папку.
Итак, почему сначала неявный отказ работает, а после того, как группа пользователей получила доступ к разрешениям NTFS, неявный отказ больше не работает?
Я искал в Интернете эту проблему, и там не было много информации или проблем, которые можно было бы неявно отрицать.
Спасибо!