Preservando direitos de arquivo ao copiar uma pasta no Windows Server

Question

Temos uma unidade de rede compartilhada que executa o Windows Server no trabalho.

Uma das pastas contém informações confidenciais que devem estar visíveis apenas para um pequeno grupo de pessoas.

O problema é que, se uma dessas pessoas copiar e colar uma pasta que tenha permissões de leitura para todos na pasta confidencial, qualquer pessoa poderá acessar a pasta se ela for diretamente para o caminho completo.

Se houver alguma maneira de configurar o servidor de arquivos para garantir 100% de que todos os arquivos e pastas criados ou copiados em qualquer lugar da árvore em x: \ sensitive terão os mesmos direitos restritos de x: \ sensitive?

    

Answer 1

Consulte as opções do sistema de arquivos documentadas neste artigo do Suporte da Microsoft: Como as permissões são tratadas ao copiar e mover arquivos e pastas

A configuração a seguir alterará o comportamento padrão e preservará a ACL durante uma operação de cópia.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
DWORD ForceCopyAclwithFile 1

Observe que isso deve ser configurado no final cliente , para que você possa usar as Preferências da Política de Grupo, ou algo semelhante, para implementá-lo.

Também relacionado no Serverfault:

• Como solucionar a falha de projeto NTFS Mover / Copiar?
• Windows ACL durante a cópia do explorador