Dell EMC Unity : Réception d'un avertissement lors de la tentative de modification de l'autorisation NTFS à la racine du dossier de partage (corrigible par l'utilisateur)

L'utilisateur reçoit l'erreur ci-dessous lors de la tentative de modification de l'autorisation NTFS d'un partage CIFS dans l'Explorateur Windows ou Gestion de l'ordinateur.

Remotely setting permissions on the folder at the root of the share removes all inherited permissions from the root folder and all subfolders. To set permissions without removing the inherited permissions, click No and either change the permissions on a child folder or make the change while logged in locally. Do you want to continue?

Si l'utilisateur clique sur Appliquer, l'ACL d'origine est nettoyée et ne contient plus que l'ACE nouvellement ajouté.

Par exemple, si l'utilisateur souhaite ajouter un administrateur local à l'autorisation NTFS sur un partage, l'ACE Tout le monde d'origine est supprimé. 
 
Une fois que l'utilisateur a cliqué sur Oui, Tout le monde est supprimé et seul l'administrateur est conservé dans l'ACL du dossier partagé et de ses sous-dossiers. Quel que soit le nombre d'ACE configurés dans l'onglet Sécurité, ils sont tous supprimés s'il s'agit d'autorisations héritées. 
 

Cette situation est normale. Cet avertissement s'affiche lors de la modification des autorisations de partage, que vous utilisiez l'Explorateur Windows ou Gestion de l'ordinateur. 

Si l'utilisateur souhaite ajouter une autorisation explicite pour certains utilisateurs sur le dossier racine du partage, il est recommandé, pour cela, de modifier l'autorisation de partage à partir de Gestion de l'ordinateur dans Windows (compmgmt.msc). 

Par exemple :
Si l'utilisateur souhaite autoriser uniquement l'utilisateur A à accéder au dossier partagé, il peut supprimer tous les utilisateurs de l'onglet Autorisations de partage du partage dans Gestion de l'ordinateur et ajouter explicitement l'utilisateur A avec l'autorisation souhaitée. 

Certains utilisateurs exportent le sous-dossier du dossier racine du système de fichiers afin de masquer le dossier /.etc et le dossier perdu pour les utilisateurs finaux. Dans ce cas, l'utilisateur peut modifier l'autorisation sur le dossier racine du partage à l'aide de deux méthodes.

• Exportez le dossier racine du système de fichiers, accédez à ce dossier partagé et modifiez l'autorisation NTFS en conséquence. 

Par exemple :
L'utilisateur exporte le sous-dossier sub1 du système de fichiers fs1 avec le chemin local /fs1/sub1. S'il souhaite modifier l'autorisation NTFS sur le sous-dossier sub1, il peut exporter la racine du système de fichiers /fs1 en tant que partage, accéder à ce partage et modifier l'autorisation sur le sous-dossier sub1. 

• Connectez-vous au serveur CIFS à l'aide d'un compte disposant d'un privilège d'administration de domaine et accédez au fichier C$ à partir de \\<adresse_serveur_cifs>\c$\<nom_système_fichiers>. Accédez au système de fichiers et modifiez l'autorisation NTFS sur les sous-dossiers. 

Pour plus d'informations sur le fonctionnement des autorisations de partage et des autorisations NTFS, voir l'article Microsoft ci-dessous (en anglais) :
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc783530(v=ws.10)?redirectedfrom=MSDN