Servidor de arquivos do servidor 2012 R2 - o compartilhamento é exposto em um namespace DFS.
Eu tenho um grupo chamado "compartilhamento" do qual todos os usuários são membros. Este grupo tem acesso de leitura / gravação para a raiz do compartilhamento DFS e um grupo de pastas dentro desse compartilhamento.
Dentro do compartilhamento DFS há uma pasta chamada "design" à qual somente a equipe de design deve ter acesso. Então, criei um novo grupo de segurança do AD chamado "design" e adicionei os usuários relevantes a esse grupo.
Eu na subpasta "Design" na raiz do compartilhamento DFS, desabilitei as permissões herdadas (convert para explícito) e removi o grupo "Compartilhado" de ter permissões sobre essa pasta (já que nem todos devem poder ver / modificar arquivos aqui). Eu garanti que as permissões que vêm com a pasta (ou seja, Sistema, Criador / Proprietário, etc) estão no ponto. Em seguida, adicionei o grupo "design" e dei permissões de modificação.
No entanto, o comportamento que estou vendo é que os usuários que são membros do grupo "design" podem visualizar e percorrer a pasta de design. Por enquanto, tudo bem. Eles são capazes de criar documentos de texto, documentos de texto, etc., usando o clique direito > Novo > Documento do Microsoft Word ou documento de texto, respectivamente - tudo funciona muito bem.
No entanto, os usuários tentam criar uma nova planilha do Excel usando o clique direito > Novo > Planilha do Excel - a planilha é criada com o nome "Nova planilha do Microsoft Excel", mas os usuários não têm permissão para renomear, editar ou excluir a planilha. Inspecionar as permissões do arquivo mostra isso na guia Segurança:
No groups or users have permission to access this object. However, the owner of this object can assign permissions.
Neste ponto, achei que tinha atrapalhado as permissões e definido as permissões para o grupo "design" para aplicar a "Somente esta pasta e subpasta" em vez de "Esta pasta, subpastas e arquivos "mas quando eu verifiquei novamente, eu definitivamente atribuí-lo corretamente. Em seguida, examinei as permissões efetivas em um arquivo & uma pasta que já está lá. Tudo é verificado.
Portanto, o problema é que as
Onde começo a procurar consertar isso?