Uma pasta de compartilhamento de rede é invisível para os usuários

7

Eu tenho uma pasta de compartilhamento de rede para a qual eu estava limpando permissões recentemente. Tirei os quatro nomes individuais das permissões de acesso para a pasta e adicionei um novo grupo de segurança (Universal) com permissões padrão de Leitura / Gravação a essa pasta e adicionei essas quatro pessoas ao grupo.

No entanto ... agora ninguém pode ver a pasta. Os usuários podem ver as outras 9 pastas nessa unidade compartilhada, mas a 10ª está faltando. Não consigo ver nenhuma permissão de segurança na pasta pai ou na própria pasta, o que faria com que ela ficasse invisível para qualquer pessoa, independentemente de terem permissão para abri-la ou editar arquivos.

Edit: O servidor de arquivos (ao contrário do Exchange e do DC) é o Server 2008. Desculpas para as informações incorretas anteriormente, eu não havia realmente remotado diretamente para o servidor de arquivos antes. No entanto, para o compartilhamento em questão, a Enumeração Baseada em Acesso está desabilitada.

Editar 2: Conforme observado em um comentário abaixo, o ABE foi ativado. Confusamente, alguém configurou a área compartilhada para o site usando compartilhamentos aninhados ... \ server \ share \ shareA \ folders. Enquanto 'share' não tinha ABE habilitado, 'shareA' fez. Minha falta de conhecimento profundo da configuração atrasou o diagnóstico preciso do problema.

    
por Myrddin Emrys 24.11.2011 / 00:17

3 respostas

10

Você pode encontrar Enumeração Baseada no Access . Basicamente, se a sua conta de usuário não tiver permissão de leitura em um diretório, ela ficará oculta.

Como já mencionado, isso ocorre porque você removeu o acesso explicitamente definido pelos usuários e os substituiu por um grupo, e os tokens de logon dos usuários afetados não incluem o novo grupo do qual são membros. Um logoff / logon simples deve atualizar o token de logon para incluir esse novo grupo e tornar o diretório visível no Windows Explorer.

    
por 24.11.2011 / 00:41
5

Para que as permissões para o grupo entrem em vigor, é necessário que você faça logoff e faça login novamente. Se você não tiver feito isso, não será possível visualizar a pasta porque a conta ainda não está vinculada ao grupo.

    
por 24.11.2011 / 00:23
4

Peça aos usuários que reloquem na estação de trabalho. Isso atualizará seu token com a nova associação ao grupo.

    
por 24.11.2011 / 04:43