Запретить "изменить разрешения" для ВЛАДЕЛЬЦА-СОЗДАТЕЛЯ - PullRequest
0 голосов
/ 14 февраля 2020

Использование Windows Server 2008 версии R2 Standard / Service Pack 1.

У меня есть общая папка, содержащая домашние папки пользователей. Это называется user $.

У меня есть следующие разрешения для общего ресурса для пользователя $: Все: Чтение / изменение

У меня есть следующие разрешения для файла для пользователя $:

CREATOR OWNER : Запретить: изменить разрешения и стать владельцем: только подпапки и файлы.

CREATOR OWNER : разрешить: все, кроме прав владения и изменения прав: только подпапки и файлы

СИСТЕМА : полный доступ: эта папка, подпапки и файлы.

BUILTIN \ Administrators : полный доступ: эта папка, подпапки и файлы

Пользователи домена : Разрешить: Обход, список, чтение, чтение атрибутов, разрешения на чтение, создание папок: только эта папка

Я применил это к пользователю $ share и заменены все дочерние разрешения на наследуемые записи. Итак, почему у пользователей все еще есть разрешение на изменение разрешений? Взять на себя владение не разрешено и, кажется, работает должным образом.

Причина, по которой мне нужно это сделать, заключается в том, что что-то (пока неизвестное) меняет разрешения таким образом, что делает файлы недоступными. для пользователей и запутать много процессов. Кажется, что это происходит случайным образом ежедневно с 5-10% пользователей.

Спасибо.

1 Ответ

0 голосов
/ 22 марта 2020

Владелец имеет доступ к разрешениям «Чтение и изменение» и имеет приоритет над разрешениями «Запретить».

Проверка действующих прав доступа пользователя к файлу.

Я предлагаю включить разрешение на изменение одитинг и посмотреть, что вызывает проблему.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...