Eu configurei o DFS-R (Hub e spoke) para um compartilhamento entre 6 servidores Windows 2012 R2.
O compartilhamento em todos os servidores é chamado de "Websites $" com permissão de "acesso total" para todos.
Todos os servidores têm alto desempenho 4 núcleos Xeon, 32 GB de RAM, 8 GB de RAM são gratuitos e estão conectados via conexões VMware de 10 GB.
As permissões NTFS de origem são corretamente replicadas para os membros. Minha primeira alteração na permissão no nível raiz do compartilhamento "D: \ Websites" também é transferida corretamente para todas as subpastas.
Agora tenho que alterar a permissão em uma subpasta "D: \ Websites \ Special". O grupo "usuários" deve ser excluído e o grupo local "IIS IUSRS" deve obter permissões de leitura nesta subpasta.
Então eu bloqueio a herança nesta pasta, manter todas as permissões, excluir o grupo "usuários" e adicionar o grupo "IIS IUSRS" com permissões de leitura. Todas as subpastas em "D: \ Websites \ Special" têm a devida permissão.
Isso funciona meio estranho nos membros.
Nos servidores membros, a herança em "D: \ Websites \ Special" também é bloqueada, o grupo "usuários" é excluído e o "IIS IUSRS" é adicionado. As permissões em algumas subpastas estão configuradas corretamente, mas em outras subpastas, por exemplo, "D: \ Websites \ Special \ Website1" as permissões antigas estão ativas e não mudam, independentemente das permissões configuradas no servidor principal.
Quando eu excluir a pasta "D: \ Sites \ Special \ Website1" e copiar o conteúdo antigo de um backup tudo funciona bem e as permissões estão corretas. Eu posso configurar novas permissões no servidor primário e elas são replicadas. Após algumas alterações de permissão, essa pasta é danificada nos membros novamente e não recebe novas permissões do servidor principal. Existem apenas alguns (< 20) arquivos pequenos (< 20kb) em todas as pastas.
Eu não tenho idéia do que é a causa raiz desse comportamento estranho. Você tem alguma idéia do que estou fazendo errado?