После робокопии с сервера Windows на сервер ontap (другая операционная система) флаг AR был удален, а не удален. Но согласно окнам, после robocopy флаг AR не должен быть там так полосатый флаг AR в нашей реализации также.
Например #
-> Исходный файл D: AI (А; ID; FA ;;; S-1-5-21-3096307949-1221732446-1791362886-1103) (А; ID; FA ;;; S-1-5-21-3096307949-1221732446-1791362886 -500)
-> Файл назначения D: АРАИ (А; ID; FA ;;; S-1-5-21-3096307949-1221732446-1791362886-1103) (А; ID; FA ;;; S-1-5-21-3096307949-1221732446-1791362886 -500)
Во время аудита замечена проблема, запись аудита показывает, что флаг AR все еще установлен, так как мы фактически не меняли файловые DACL, мы просто разделили флаг AR в ответе.
Итак, не могли бы вы помочь мне в понимании эффекта фактического изменения DACLs файла. Или какие источники я могу сослаться, чтобы понять это лучше?
Я сослался на следующее: https://social.msdn.microsoft.com/Forums/en-US/11f77b68-731e-407d-b1b3-064750716531/acl-auto-inheritance-bits?forum=os_fileservices
https://msdn.microsoft.com/en-us/library/cc230366.aspx
https://msdn.microsoft.com/en-us/library/hh877835.aspx