私はネットワークのドメイン管理者です。最近、異常な NTFS 権限のために、リモート デスクトップ経由でサーバーにログオンしたときに直接参照できないフォルダーがあることに気付きました。ただし、もちろん、必要に応じて自分自身を所有者にして、自分自身にアクセス権を付与することはできます。
奇妙なことに、制限的な権限をそのままにしておくと、午前UNC パス (つまり \\server\share) を介して同じフォルダーにアクセスできます。
ローカルでサーバーにログオンして同じフォルダを直接参照するよりも、共有でより高いレベルのアクセスを提供できるのはなぜでしょうか? 確かに、共有で許可できるのは、同じかそれ以上の権限だけです。より低いローカルでサーバーを閲覧する場合と比べてアクセスはどうなりますか?
サーバーOSはServer 2008 R2です。
答え1
2008 R2 では、共有アクセス許可と NTFS アクセス許可があります。これらには、共有と記憶域マネージャー MMC スナップインでアクセスできます。これらは別々であるため、NTFS アクセス許可はローカル ファイル パス アクセスを設定し、共有アクセス許可は共有ファイル パス アクセスを設定します。