Eu sou mais novo nisso, mas meu Sr. Sys Admin me deu um projeto e ele está fora da cidade, e eu estou preso.
Temos um sistema de compartilhamento de arquivos configurado para cada departamento. Por exemplo:
\server\A - Department A
\server\B - Department B
\server\C - Department C
Temos o departamento B que precisa de acesso de leitura / execução para uma única pasta dentro do compartilhamento A.
\server\A\folder1 - Department B needs access
Primeiro, tentei criar um grupo do AD chamado "ShareAReadOnly" e adicionar o departamento B a esse grupo. Então eu dei aquele grupo 'List' para Share A, e depois 'Read / Execute' para 'folder1'.
Isso funciona, exceto que o Dept B agora pode listar tudo em \ server \ A. Eles não podem abrir ou ler nada, mas podem navegar pelo compartilhamento, lendo nomes de pastas e nomes de arquivos.
EDIT: Eu também tentei apenas dar leitura / execução para \ server \ A \ folder1, mas então eu não posso realmente mapear a unidade para os computadores do departamento, porque diz que eles não têm acesso.
Existe uma maneira melhor de fazer isso? Meu objetivo é mapear o compartilhamento de rede A para o Depto B, mas tê-los somente capazes de visualizar \ server \ A \ folder1, e nem mesmo listar qualquer outra coisa.
Desculpe pela minha inexperiência, isso pode ser um problema rapidamente resolvido.
Você deve habilitar a Enumeração Baseada no Acesso nos seus compartilhamentos. Da Microsoft:
Access-based enumeration displays only the files and folders that a user has permissions to access. If a user does not have Read (or equivalent) permissions for a folder, Windows hides the folder from the user’s view. This feature is active only when viewing files and folders in a shared folder; it is not active when viewing files and folders in the local file system.