Пользователь не может получить доступ к общей папке, даже если учетная запись является членом группы "Полный доступ" для общего ресурса.
На прошлой неделе я установил Windows Storage Server 2012 для клиента. Я обычно не являюсь системным администратором, так что это было забавное занятие.
Я создал 3 общих ресурса для клиента и несколько групп пользователей, которые имеют разные разрешения для этих общих ресурсов. Ведущий клиент является членом группы "Основной персонал", которой для всех трех общих ресурсов предоставляется полный доступ как в области настроек разрешений для общего ресурса, так и для NTFS. Для всех трех акций "Все пользователи" не имеют доступа.
Проблема в том, что эта учетная запись пользователя может открывать и изменять Share1 и Share2. однако пользователь не может изменять Share3, хотя, насколько я могу судить, разрешения и настройки одинаковы.
Мне интересно, может ли кто-нибудь предложить руководство по устранению неполадок, или мне просто нужно, чтобы он (я удаленный, и мне не разрешили иметь учетную запись, с которой я могу удаленно) удалить общий ресурс и воссоздать его?
1 ответ
Здесь есть только несколько реальных вариантов, при условии, что вы получаете "доступ запрещен".
Права доступа к ресурсу неверны на Share3
NTFS разрешения неправильны на Share3
В разрешениях NTFS для Share3 существует чрезмерное запрещение ACE.
Проверка, двойная проверка и тройная проверка. Если Share1 и Share2 работают и одна и та же группа предоставляет доступ ко всем трем, проблема должна быть в ACL для Share3.