Dell EMC Unity: Näyttöön tulee varoitus, kun jaetun kansion juurikansion NTFS-oikeutta yritetään muuttaa (käyttäjän korjattavissa)

Käyttäjä saa seuraavan virheilmoituksen yrittäessään muuttaa jaetun CIFS-kansion NTFS-oikeutta Resurssienhallinnassa tai Tietokoneen hallinnassa.

Remotely setting permissions on the folder at the root of the share removes all inherited permissions from the root folder and all subfolders. To set permissions without removing the inherited permissions, click No and either change the permissions on a child folder or make the change while logged in locally. Do you want to continue?

Jos käyttäjä ottaa muutokset käyttöön, alkuperäinen ACL tyhjennetään, ja vain juuri lisätty ACE jää ACL:ään.

Jos käyttäjä esimerkiksi haluaa lisätä paikallisen järjestelmänvalvojan jaetun kansion NTFS-oikeuteen, alkuperäinen ACE Kaikki poistetaan. 
 
Kun käyttäjä valitsee Kyllä, Kaikki-oikeus poistetaan ja vain järjestelmänvalvoja on jäljellä jaetun kansion ja sen alikansioiden ACL:ssä. Kaikki määritetyt ACE:t poistetaan suojausvälilehdestä, jos ne ovat perittyjä oikeuksia. 
 

Tämä toimii suunnitellusti. Tämä varoitus näkyy odotetusti, kun jako-oikeuksia muutetaan, riippumatta siitä, tehdäänkö se Resurssienhallinnassa vai Tietokoneen hallinnassa. 

Jos käyttäjä haluaa lisätä tietyille käyttäjille eksplisiittiset käyttöoikeudet jaon pääkansioon, se on suositeltavaa tehdä muuttamalla oikeutta Windowsin Tietokoneen hallinnassa (compmgmt.msc). 

Esimerkki:
jos käyttäjä haluaa sallia jaetun kansion käyttöoikeuden ainoastaan käyttäjälle A, hän voi poistaa kaikki käyttäjät jaetun kansion käyttöoikeusvälilehdestä Tietokoneen hallinnassa ja lisätä käyttäjän A ja hänelle eksplisiittisen oikeuden. 

Jotkut käyttäjät piilottavat /.etc-kansion ja kadonneen kansion loppukäyttäjiltä viemällä tiedostojärjestelmän päätason kansion alikansion. Siinä tapauksessa käyttäjä voi muuttaa oikeutta jaetun kansion juurikansiossa kahdella tavalla.

• Toinen tapa on viedä tiedostojärjestelmän juurikansio, siirtyä kyseiseen jaettuun kansioon ja muuttaa NTFS-oikeutta asianmukaisesti. 

Esimerkki:
Käyttäjä vie tiedostojärjestelmän fs1 alikansion sub1, jonka paikallinen polku on /fs1/sub1. Jos hän haluaa muuttaa sub1-alikansion NTFS-oikeutta, hän voi viedä tiedostojärjestelmän /fs1 juurikansion jaettuna kansiona, siirtyä kyseiseen jaettuun kansioon ja muuttaa sub1-alikansion oikeutta. 

• Kirjaudu CIFS-palvelimeen tilille, jolla on toimialueen järjestelmänvalvojan oikeudet, ja avaa C$ polusta \\<cifs-palvelimen osoite>\c$\<tiedostojärjestelmän nimi>. Siirry tiedostojärjestelmään ja muuta alikansioiden NTFS-oikeutta. 

Lisätietoja jaettujen kansioiden oikeuksista ja NTFS-oikeuksista on seuraavassa Microsoftin artikkelissa:
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc783530(v=ws.10)?redirectedfrom=MSDN