Windows Server 2008 R2 Não é possível copiar o arquivo para a pasta compartilhada

Question

Eu tenho uma pasta no servidor e defini permissões de acesso para usuários do domínio.

Sempre que um usuário tentar copiar um arquivo de imagem (jpg, png, etc) para essa pasta, ele terá a permissão negada. Mas, se ele copiar arquivos de texto ou outros documentos, a permissão será permitida.

Estou tentando entender por que a permissão é negada para arquivos de imagem e habilitar a diretiva de auditoria para verificar se há mais informações sobre por que a permissão foi negada. Abaixo está uma amostra do log de falha de auditoria. Alguém já encontrou essa situação antes? Alguém pode me ajudar a analisar o log e determinar o motivo da permissão ser negada?

A handle to an object was requested.

Subject:
Security ID:        MyDomain\TheUser
Account Name:       TheUser
Account Domain:     MyDomain
Logon ID:       0x347740640

Object:
Object Server:      Security
Object Type:        File
Object Name:        D:\abcd\efgh\ijk
A handle to an object was requested.

Subject:
Security ID:        MyDomain\TheUser
Account Name:       TheUser
Account Domain:     MyDomain
Logon ID:       0x347740640

Object:
Object Server:      Security
Object Type:        File
Object Name:        D:\abcd\efgh\ijk%pre%1.png
Handle ID:      0x0

Process Information:
Process ID:     0x4
Process Name:       

Access Request Information:
Transaction ID:     {00000000-0000-0000-0000-000000000000}
Accesses:       READ_CONTROL
            SYNCHRONIZE
            WriteData (or AddFile)
            AppendData (or AddSubdirectory or CreatePipeInstance)
            WriteEA
            ReadAttributes
            WriteAttributes

Access Reasons:     READ_CONTROL:   Granted by Ownership
            SYNCHRONIZE:    Granted by  D:(A;ID;0x1200ef;;;S-1-5-21-zzzzzzzzzz-zzzzzzzzzz-zzzzzzzzzz-zzzz)
            WriteData (or AddFile): Granted by  D:(A;ID;0x1200ef;;;S-1-5-21-zzzzzzzzzz-zzzzzzzzzz-zzzzzzzzzz-zzzz)
            AppendData (or AddSubdirectory or CreatePipeInstance):  Granted by  D:(A;ID;0x1200ef;;;S-1-5-21-zzzzzzzzzz-zzzzzzzzzz-zzzzzzzzzz-zzzz)
            WriteEA:    Not granted
            ReadAttributes: Granted by ACE on parent folder D:(A;OICINP;0x1200ef;;;S-1-5-21-zzzzzzzzzz-zzzzzzzzzz-zzzzzzzzzz-zzzz)
            WriteAttributes:    Not granted

Access Mask:        0x120196
Privileges Used for Access Check:   -
Restricted SID Count:   0
1.png
Handle ID:      0x0

Process Information:
Process ID:     0x4
Process Name:       

Access Request Information:
Transaction ID:     {00000000-0000-0000-0000-000000000000}
Accesses:       READ_CONTROL
            SYNCHRONIZE
            WriteData (or AddFile)
            AppendData (or AddSubdirectory or CreatePipeInstance)
            WriteEA
            ReadAttributes
            WriteAttributes

Access Reasons:     READ_CONTROL:   Granted by Ownership
            SYNCHRONIZE:    Granted by  D:(A;ID;0x1200ef;;;S-1-5-21-zzzzzzzzzz-zzzzzzzzzz-zzzzzzzzzz-zzzz)
            WriteData (or AddFile): Granted by  D:(A;ID;0x1200ef;;;S-1-5-21-zzzzzzzzzz-zzzzzzzzzz-zzzzzzzzzz-zzzz)
            AppendData (or AddSubdirectory or CreatePipeInstance):  Granted by  D:(A;ID;0x1200ef;;;S-1-5-21-zzzzzzzzzz-zzzzzzzzzz-zzzzzzzzzz-zzzz)
            WriteEA:    Not granted
            ReadAttributes: Granted by ACE on parent folder D:(A;OICINP;0x1200ef;;;S-1-5-21-zzzzzzzzzz-zzzzzzzzzz-zzzzzzzzzz-zzzz)
            WriteAttributes:    Not granted

Access Mask:        0x120196
Privileges Used for Access Check:   -
Restricted SID Count:   0

    

Answer 1

Parece que a Exibição de arquivos está ativada e está bloqueando a mídia gráfica. A triagem de arquivos faz parte do Gerenciador de Recursos de Servidor de Arquivos para Windows Server 2008 R2 e superior (eu não acho foi 2k8).

A triagem de arquivos permite que um administrador:

• Crie telas de arquivos para controlar os tipos de arquivos que os usuários podem salvar e gerar notificações quando os usuários tentarem salvar arquivos não autorizados.

• Defina modelos de triagem de arquivo que possam ser aplicados a novos volumes ou pastas e que possam ser usados em uma organização.

• Crie exceções de triagem de arquivos que estendam a flexibilidade das regras de triagem de arquivos.

PS - É ótimo para evitar que as pessoas façam upload de sua biblioteca de 50 GB para o seu servidor de arquivos;)