최근에 권한을 정리한 네트워크 공유 폴더가 있습니다. 폴더에 대한 액세스 권한에서 4개의 개별 이름을 제거하고 해당 폴더에 대한 표준 읽기/쓰기 권한이 있는 새 보안 그룹(범용)을 추가한 다음 해당 4명을 그룹에 추가했습니다.
하지만... 이제 아무도 폴더를 볼 수 없습니다. 사용자는 해당 공유 드라이브에 있는 다른 9개의 폴더를 볼 수 있지만 10번째 폴더는 없습니다. 상위 폴더나 폴더 자체에서 보안 권한을 볼 수 없습니다. 이로 인해 폴더를 열거나 파일을 편집할 수 있는 권한이 있는지 여부에 관계없이 누구에게도 보이지 않게 됩니다.
편집: 파일 서버(Exchange 및 DC와 달리)는 Server 2008입니다. 이전에 잘못된 정보에 대해 사과드립니다. 실제로 이전에는 파일 서버에 직접 원격 연결하지 않았습니다. 그러나 문제의 공유에 대해서는 액세스 기반 열거가 비활성화됩니다.
편집 2: 아래 설명에 언급된 대로 ABE가 활성화되었습니다. 혼란스럽게도 누군가 중첩된 공유...\server\share\shareA\folders를 사용하여 사이트의 공유 영역을 설정했습니다. 'share'는 ABE를 활성화하지 않았지만 'shareA'는 활성화했습니다. 구성에 대한 심층적인 지식이 부족하여 문제의 정확한 진단이 지연되었습니다.
답변1
당신은 마주칠 수도 있습니다액세스 기반 열거. 기본적으로 사용자 계정에 디렉터리에 대한 읽기 권한이 없으면 해당 디렉터리는 보기에서 숨겨집니다.
이미 언급했듯이 이는 명시적으로 정의된 액세스 권한을 제거하고 이를 그룹으로 대체했으며 영향을 받는 사용자 로그온 토큰에 해당 사용자가 속한 새 그룹이 포함되지 않기 때문입니다. 간단한 로그오프/로그온에서는 로그온 토큰을 새로 고쳐 이 새 그룹을 포함하고 디렉터리를 Windows 탐색기에 표시해야 합니다.
답변2
그룹에 대한 권한을 적용하려면 로그오프했다가 다시 로그인해야 합니다. 이를 수행하지 않으면 해당 계정이 아직 그룹에 연결되지 않았기 때문에 폴더를 볼 수 없습니다.
답변3
사용자가 워크스테이션에 다시 로그인하도록 합니다. 그러면 토큰이 새 그룹 멤버십으로 업데이트됩니다.