Dell EMC Unity: Отримання попередження під час спроби змінити дозвіл NTFS у корені папки спільного ресурсу (з можливістю виправлення користувачем)
Summary: Отримання попереджувального повідомлення під час спроби змінити дозвіл NTFS у корені папки спільного ресурсу.
Symptoms
Remotely setting permissions on the folder at the root of the share removes all inherited permissions from the root folder and all subfolders. To set permissions without removing the inherited permissions, click No and either change the permissions on a child folder or make the change while logged in locally. Do you want to continue?Якщо користувач вирішить подати заявку, оригінальний ACL буде очищено і залишить лише щойно доданий ACE в ACL.
Наприклад, якщо користувач хоче додати локального адміністратора до дозволу NTFS на спільний ресурс, вихідний ACE Усі буде видалено.
Після натискання кнопки так, усі видалено, і лише адміністратор залишається в списку керування доступом спільної папки та її підпапок. Незалежно від того, скільки ACE налаштовано на вкладці Безпека, всі вони видаляються, якщо вони успадковані дозволи.
Cause
Resolution
Якщо користувач хоче додати явний дозвіл для певних користувачів до кореневої папки спільного ресурсу, рекомендується зробити це, змінивши дозвіл на спільний доступ від керування комп'ютером Windows (compmgmt.msc).
Наприклад:
Якщо користувач хоче надати доступ до спільної папки лише користувачу A, він може видалити всіх користувачів із вкладки Спільні дозволи спільного ресурсу в розділі «Керування комп'ютером» і додати користувача A з потрібним дозволом.
Деякі користувачі експортують підтеку кореневої папки файлової системи, щоб приховати /.etc та втрачену папку перед кінцевими користувачами. У такому разі користувач може змінити дозвіл у кореневій папці спільного ресурсу одним із двох методів.
- Експортуйте кореневу папку файлової системи, перейдіть до цієї спільної папки та відповідно змініть дозвіл NTFS.
Наприклад:
Користувач експортує вкладену теку sub1 файлової системи fs1 з локальним шляхом /fs1/sub1. Якщо вони хочуть змінити дозвіл NTFS на sub1, вони можуть експортувати корінь файлової системи /fs1 як спільний ресурс, перейти до цього спільного ресурсу та змінити дозвіл на sub1.
- Увійдіть на сервер CIFS за допомогою облікового запису з правами адміністратора домену та отримайте доступ до C$ з адреси сервера \\\c$\. Перейдіть до файлової системи та змініть дозвіл NTFS для вкладених папок.
Щоб дізнатися більше про те, як працюють дозволи на спільний доступ і NTFS, перегляньте статтю Microsoft нижче:
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc783530(v=ws.10)?redirectedfrom=MSDN