2008 R2 - [решено] Разграничение прав доступа в DFS пространстве

2008 R2 - [решено] Разграничение прав доступа в DFS пространстве

Farxat

Пользователь

Сообщения: 101
Благодарности: 0

Приветствую! Задача казалось бы простая, но столкнулись с сложностью в реализации. В общем есть dfs root name\Folder name\Target Folder Name\SubFolder

На TargerFolder даны права определенной группе, но есть субподряд, которому надо смотреть в определенную subfolder, так чтобы не было возможности гулять по всей TargetFolder. Вне пространства dfs все решается отключением наследования и явным назначением прав на папку. В DFS не прокатило хотя бы потому, что права заданные на в оснастке dfs, не отменяются на уровне сервера с TargetFolder. Подскажите как решить ситуацию... (

-------
Сила в единстве, единство в вере!

Отправлено: 12:33, 23-04-2014

Farxat

Пользователь

Сообщения: 101
Благодарности: 0

Профиль | Отправить PM | Цитировать

Вопрос решил вынесением нужной папки в отдельный DFS, как ни странно но если в первом доступа на папку нет, то во втором DFS, если указать эту папку как целевую и назначить доступ необходимому пользователю/группе, то во втором DFS доступ будет.

UPD: Доступ к папке настраивается dfs автоматически, но при этом доступ на чтение устанавливается и на папки верхнего уровня, то есть <TargetFolder> тоже просматривается. С одной стороны задача выполнена не до конца, с другой, учитывая что отдельный dfs name space указывает только на нужную папку, субподряд о наличии других просто не знает.

-------
Сила в единстве, единство в вере!

Последний раз редактировалось Farxat, 23-04-2014 в 15:49.

Отправлено: 14:39, 23-04-2014 | #2