Eu tenho uma conta de serviço que tem controle total de uma subpasta em um compartilhamento. A enumeração baseada em acesso é habilitada na raiz do compartilhamento e esta conta de serviço tem 0 direitos na raiz. Um aplicativo que utiliza esta conta de serviço está gerando erros de acesso negado ao tentar mover/gravar arquivos nas subpastas do compartilhamento.
Preciso conceder permissões para esta conta de serviço na raiz para que ela seja herdada? Ou as permissões de subpastas devem ser suficientes? Apenas me perguntando como a enumeração baseada em acesso se relaciona com os direitos.
Responder1
Sim, você precisa conceder permissões na pasta raiz. Uma conta que deve acessar uma pasta deve ter pelo menos permissões de leitura em todas as pastas principais. Caso contrário, esta conta não poderá nem "saber" que esta subpasta existe, então ele não poderá acessá-la.
Por exemplo, se você deseja que seu usuário acesse \\myshare\folderA\myfolder, você deve adicionar (pelo menos) permissão de leitura em \\myshare\folderA.
Se o objetivo é ocultar esta pasta de outros usuários: torne-a um compartilhamento e oculte-a adicionando um cifrão no final do nome do compartilhamento, como \\myshare\folderA$. Esta pasta não será listada no explorer e você só poderá acessá-la digitando o caminho.