Zunächst einmal bin ich offensichtlich kein Experte für DFS- oder NTFS-Berechtigungen. Ich habe überall nach einer Antwort auf mein Problem gesucht, aber nichts Relevantes gefunden. Nachdem das geklärt ist:
Ich versuche, den Zugriff auf freigegebene Ordner mit AD-Gruppen und NTFS-Berechtigungen einzuschränken. Die Freigabeeinstellungen sind „Vollzugriff für alle“. DFS-N wird in der Standalone-Konfiguration verwendet.
Wir haben festgestellt, dass beim Verschieben von Dateien/Ordnern in einen anderen Ordner mit anderen Berechtigungen die NTFS-Berechtigungen nicht aktualisiert wurden, sondern dieselben blieben wie im Quellordner. Dies geschieht nur beim Verschieben UND wenn der jeweilige Benutzer nicht der Eigentümer der Datei/des Ordners ist.
Freigaben werden über einen DFS-Ordner exportiert, der auf dem Dateiserver alle Abteilungsordner enthält. Dieses Problem tritt also auf, wenn Sie innerhalb desselben DFS-Namespace zwischen einem Abteilungsordner und einem anderen wechseln.
Wenn die Ordner einzeln als DFS-Freigabeordner zugeordnet werden, werden die Berechtigungen korrekt aktualisiert. Wenn jeder Ordner direkt auf \Servername\Freigabename zugeordnet wird, werden die Berechtigungen korrekt aktualisiert.
Ist es normal, dass innerhalb eines DFS-Namespace die Ordnerberechtigungen ihren ursprünglichen Wert behalten? Beim Anzeigen der Eigenschaften der Datei/des Ordners nach dem Verschieben werden in den erweiterten Einstellungen die vom übergeordneten Objekt übernommenen Werte angezeigt, statt des tatsächlichen neuen Ordnernamens.
Soll ich jede Freigabe mit individuellen Berechtigungen als eigenen DFS-Ordner exportieren?
Wie erstelle ich zB eine Ordnerstruktur wie folgt:
Projekte ---- Marketing- und Buchhaltungsprojekte (Vererbung deaktiviert) ---- Buchhaltungs- und Verkaufsprojekte (Vererbung deaktiviert)
Und wie exportiere ich den Ordner „Projekte“, während ich die NTFS-Berechtigungen beim Wechseln zwischen den beiden Unterordnern des Ordners „Projekte“ korrekt aktualisiere?
Ich hoffe, dass das für irgendjemanden irgendwie Sinn ergibt. Jede Hilfe ist sehr willkommen.
Antwort1
Wir haben festgestellt, dass beim Verschieben von Dateien/Ordnern in einen anderen Ordner mit anderen Berechtigungen die NTFS-Berechtigungen nicht aktualisiert wurden, sondern dieselben wie im Quellordner blieben.
Dies ist das erwartete Verhalten. Beim Verschieben von Dateien auf demselben Datenträger behalten die Dateien ihre ursprünglichen NTFS-Berechtigungen.