Dell EMC Unity: Otrzymywanie komunikatu ostrzegawczego podczas próby modyfikacji uprawnienia NTFS w katalogu głównym folderu udostępniania (możliwość korekty z poziomu użytkownika).

Podczas próby modyfikacji uprawnienia NTFS udostępniania CIFS w Eksploratorze Windows lub narzędziu Zarządzanie komputerem wyświetlany jest poniższy błąd.

Remotely setting permissions on the folder at the root of the share removes all inherited permissions from the root folder and all subfolders. To set permissions without removing the inherited permissions, click No and either change the permissions on a child folder or make the change while logged in locally. Do you want to continue?

Jeśli użytkownik zdecyduje się to zastosować, pierwotna lista ACL zostanie wyczyszczona i pozostawi tylko nowo dodane ACE w liście ACL.

Na przykład, jeśli użytkownik chce dodać administratora lokalnego do uprawnienia NTFS w udziale, pierwotne ACE Everyone zostanie usunięte. 
 
Po kliknięciu Yes (Tak) wszyscy zostaną usunięci, a w ACL folderu udostępnionego i jego podfolderów pozostanie tylko administrator. Niezależnie od liczby ACE skonfigurowanych na karcie Security (Zabezpieczenia), wszystkie są usuwane, jeśli są uprawnieniami dziedziczonymi. 
 

Wszystko działa zgodnie z założeniami. To ostrzeżenie powinno zostać wyświetlone podczas modyfikowania uprawnień udostępniania, niezależnie od tego, czy robisz to za pomocą Eksploratora Windows, czy też zarządzania komputerem. 

Jeśli użytkownik chce dodać jawne uprawnienia do folderu głównego udostępniania konkretnym użytkownikom, zaleca się to zrobić, modyfikując uprawnienie udostępniania z poziomu narzędzia Zarządzanie komputerem w systemie Windows (compmgmt.msc). 

Na przykład:
jeśli użytkownik chce zezwolić tylko użytkownikowi A na dostęp do folderu udostępnionego, może usunąć wszystkich z karty Uprawnienia udostępniania w usłudze Zarządzanie komputerem i dodać użytkownika A z wymaganym uprawnieniem. 

Niektórzy użytkownicy eksportują podfolder folderu głównego systemu plików w celu ukrycia katalogów /.etc i lost przed użytkownikami końcowymi. W takim przypadku użytkownik może zmodyfikować uprawnienia do folderu głównego udostępniania przy użyciu jednej z dwóch metod.

• Wyeksportuj folder główny systemu plików, przejdź do folderu udostępnionego i odpowiednio zmodyfikuj uprawnienia NTFS. 

Na przykład:
użytkownik eksportuje podfolder sub1 systemu plików fs1 ze ścieżką lokalną /fs1/sub1. Jeśli chce zmienić uprawnienia NTFS dla sub1, może wyeksportować katalog główny systemu plików /fs1 jako udostępniony, przejść do tego udostępnienia i zmienić uprawnienia dla sub1. 

• Zaloguj się do serwera CIFS przy użyciu konta z uprawnieniami administratora domeny i uzyskaj dostęp do C$ z \\<adres serwera cifs>\c$\<nazwa systemu plików>. Przejdź do systemu plików i zmodyfikuj uprawnienia NTFS na podfolderach. 

Aby uzyskać więcej informacji na temat sposobu działania uprawnień udostępniania i uprawnień NTFS, zobacz poniższy artykuł firmy Microsoft:
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc783530(v=ws.10)?redirectedfrom=MSDN