У меня есть сервер Windows, и я пока поделился папкой Д:\ААА как «ShareRW» с полными разрешениями на общий доступ («Все — полный») и некоторыми более строгими разрешениями NTFS, требуемыми для этой папки и ниже; Например, ПользовательX имеет полный доступ к Д:\ААА\ВВВ, доступ для чтения к Д:\ААА\ССЦ и даже не видно Д:\ААА\ДДД (потому что у него отключено наследование и явные права только другим пользователям). Я проверил на сервере, что действующие права ПользовательX действительно такие, как хотелось бы.
Теперь я хотел добавить опцию «mount -r» для того же контента и поэтому создал второй общий ресурс с другим именем «ShareRO» в той же папке и только с разрешениями «Все — чтение» (и, конечно, с тем же старым разрешения NTFS).
Теперь мой ПользовательX оба ЧИСТОЕ ИСПОЛЬЗОВАНИЕ W: \сервер\ShareRW и ЧИСТОЕ ИСПОЛЬЗОВАНИЕ R: \сервер\ShareRO. Я ожидал, что R: будет выглядеть так же, как W:, за исключением того, что запись/изменение не разрешены. Но реальность требовала другого:
- Пользователь может изменить материал в
В:\ВВВ, они могут читать вещи в W:\CCC, а они этого даже не видят В:\ДДД существуют
- Пользователь может читать информацию в
Р:\ВВВ, они могут читать вещи в Р:\ССЦ, но они это видят Р:\ДДД существует и некоторые метаданные (размер, дата создания) хотя открыть не могут.
Что я здесь делаю неправильно?
