まず、私は DFS や NTFS のアクセス許可の専門家ではないことは明らかです。私は自分の問題に対する答えをあちこち探しましたが、関連するものは見つかりませんでした。それでは、
AD グループと NTFS アクセス許可を使用して共有フォルダーへのアクセスを制限しようとしています。共有設定は Everyone に対してフル コントロールです。DFS-N はスタンドアロン構成で使用されます。
ファイル/フォルダを異なる権限を持つ別のフォルダに移動すると、NTFS 権限は更新されず、ソース フォルダと同じままになることがわかりました。これは、移動時かつ特定のユーザーがファイル/フォルダの所有者でない場合にのみ発生します。
共有は、ファイル サーバー上のすべての部門フォルダーを含む 1 つの DFS フォルダーを通じてエクスポートされます。そのため、同じ DFS 名前空間内のある部門フォルダーと別の部門フォルダーの間を移動すると、この問題が発生します。
フォルダーを DFS 共有フォルダーとして個別にマッピングすると、アクセス許可が正しく更新されます。各フォルダーを \servername\sharename に直接マッピングすると、アクセス許可が正しく更新されます。
1 つの DFS 名前空間内でフォルダーのアクセス許可が元の値を保持するのは正常な動作ですか? 移動後にファイル/フォルダーのプロパティを表示すると、詳細設定には実際の新しいフォルダー名ではなく、親オブジェクトから継承されたものが表示されます。
個別の権限を持つすべての共有を個別の DFS フォルダーとしてエクスポートする必要がありますか?
次のようなフォルダ構造を作成するにはどうすればよいでしょうか。
プロジェクト ---- マーケティングおよび会計プロジェクト (継承無効) ---- 会計および販売プロジェクト (継承無効)
回答: Projects フォルダーの両方のサブフォルダー間を移動するときに、NTFS アクセス許可を正しく更新しながら Projects フォルダーをエクスポートしますか?
これが誰かにとって何らかの意味を持つことを願います。どんな助けでも大歓迎です。
答え1
ファイル/フォルダーを異なる権限を持つ別のフォルダーに移動すると、NTFS 権限は更新されず、ソース フォルダーと同じままになることがわかりました。
これは予想される動作です。同じボリューム上でファイルを移動すると、ファイルは元の NTFS アクセス許可を保持します。