Enigma de permissões do servidor

2

Estou tentando definir permissões em pastas específicas em nosso domínio (Windows 2003). As permissões de NTFS são definidas na pasta, para habilitar um determinado grupo, chamá-lo de Helpdesk, para alterar as permissões. Os administradores de domínio já têm permissão. O acesso à pasta que eu verifiquei é o seguinte: No servidor, via Explorer ou seja. e: \ Pasta \ Pasta compartilhada através de compartilhamento de rede ou seja. %código% através do DFS ou seja. \servername\Shared-Folder

Os administradores do domínio têm acesso a tudo, podem alterar tudo

se o helpdesk fizer login no servidor e for pelo Explorer, eles poderão fazer alterações. se eles se conectarem via DFS, eles poderão ver a guia Segurança, mas todos os botões "Adicionar" e "Remover" estarão em cinza. Eu acho que é porque eles não têm "Delegate Authority" no DFS no entanto, se forem via compartilhamento de rede, a mesma coisa acontece.

Eu verifiquei as permissões de compartilhamento e é aí que fica um pouco estranho. As permissões de compartilhamento estão definidas para: Todos - Leia, escreva

mas se eu fizer login como uma conta de administrador, obtive controle total, apesar das permissões de compartilhamento.

alguém pode me ajudar com esse problema estranho? permissões de DFS trunfam permissões de compartilhamento?

    
por Jonathan Houston 08.09.2009 / 15:29

4 respostas

1

Se você fizer login no servidor, não estará acessando-o por meio de um compartilhamento. Você está apenas atingindo a segurança do NTFS diretamente, o compartilhamento de perms não tem efeito.

    
por 23.09.2009 / 09:34
1

Você pode tentar dar as permissões de compartilhamento do grupo de Helpdesk diretamente, para ver se isso faz diferença. Além disso, a ferramenta Permissões efetivas no W2k8 é útil para ver o conjunto resultante de permissões para um determinado grupo de segurança na pasta.

    
por 17.10.2009 / 10:24
1

As permissões de compartilhamento são diferentes / complementares às permissões de segurança. Você sabe disso, certo? Que as permissões de segurança precisam ser definidas para permitir o acesso, bem como as permissões de compartilhamento.

Provavelmente óbvio ...

    
por 18.05.2011 / 00:17
0

Tente o controle total das permissões de compartilhamento?

    
por 08.09.2009 / 16:08