DFS - Acesso à Pasta de Destino Negado

Question

Eu configurei recentemente dois servidores Windows. Um servidor fornece serviços de AD e DNS e o segundo atua como um servidor de arquivos usando o DFS. Ao configurar o DFS, optei por usar namespaces autônomos e não implementei a replicação, pois só quero esses arquivos no servidor de arquivos.

Sempre que tento mover conteúdo para os compartilhamentos do servidor de arquivos, recebo esse erro - "Acesso à pasta de destino negado - você precisa de permissão para executar esta ação". O mesmo acontece quando tento criar pastas ou arquivos de texto no servidor. Este erro está ocorrendo enquanto eu estou logado na máquina como o administrador do domínio.

Usando o snap-in do Gerenciamento DFS no Gerenciador do Servidor, consegui criar novas pastas para cada compartilhamento DFS, mas os erros de permissão ainda ocorrem ao tentar adicionar qualquer forma de conteúdo a essas pastas. No snap-in, defino as permissões na seção Delegação para que 'BUILTIN \ Administradores' e 'BUILTIN \ Users' tenham permissão total nesses compartilhamentos, mas o problema persiste.

Esse problema está sendo causado pelas configurações de compartilhamento do DFS ou por alguma outra coisa?

    

Answer 1

Existem dois níveis de permissões ao acessar recursos de arquivos de rede:

Quando você acessa dados locais, o acesso a arquivos é controlado apenas pelas permissões NTFS. Mas quando você acessa um compartilhamento de arquivos pela rede, o acesso é controlado pela combinação das permissões NTFS e das permissões de compartilhamento. As permissões efetivas são as mais restritivas das duas. Os sistemas operacionais mais antigos (como 2003) padronizavam o compartilhamento de perms de Everyone / Full, mas o padrão mais recente de um sistema operacional (2008 ou posterior) compartilha permanências de Everyone / Read. Suspeite que você tem padrões (que você pode não ter percebido) no nível de perms de compartilhamento. link

Na maioria dos casos, eu prefiro alterar o compartilhamento perms para Everyone / Full ou Change, o que significa que eu só tenho que me preocupar com o gerenciamento de permissões no nível NTFS.

Se esse não for o caso, descreva os perms NTFS e compartilhe perms em cada destino do DFS.