Регистрация Войти
Рейтинг:1
Taha Adel avatar Server

Эффективный доступ не отражает фактические разрешения NTFS

флаг bz
Taha Adel

Я столкнулся со странной проблемой, когда практиковал разрешения в Windows Server 2016. Я дал разрешение на чтение только общему каталогу для группы под названием «Человек», но эффективный доступ показывает, что пользователь «luke.skywalker», который является членом Группа людей имеет следующий доступ

Вот фактические разрешения

Вот эффективный доступ

Это, конечно же, привело к возможности членов группы Human создавать и удалять каталоги и файлы внутри каталога. Может ли кто-нибудь предложить решение или обходной путь для этой ситуации?

47
1 + 0
Рейтинг:1
AutoGnome avatar Server
флаг us
AutoGnome

На вашем снимке экрана с фактическими разрешениями группа «Прошедшие проверку» имеет права на изменение.

Это даст каждому пользователю, прошедшему проверку подлинности (т. е. пользователям домена), возможность изменять привилегии в этой папке.

Если вы хотите, чтобы группа Human имела доступ только для чтения, вы должны удалить группу Authenticated Users.

Вы можете узнать больше о специальном удостоверении пользователей, прошедших проверку подлинности, здесь: https://docs.microsoft.com/en-us/windows/security/identity-protection/access-control/special-identities#аутентифицированные-пользователи

Примечание: перед удалением аутентифицированных пользователей убедитесь, что все, кому нужен доступ, находятся в группе с соответствующими разрешениями для этой папки.

0 + 2
Taha Adel avatar
флаг bz
Taha Adel
Большое спасибо
0
Ответить
AutoGnome avatar
флаг us
AutoGnome
@TahaAdel Если это помогло, отметьте это как ответ. Спасибо!
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.