我们有一个NTFS文件夹权限指示特定用户被拒绝访问的networking共享,并且此权限正在从父文件夹inheritance。 但是,父文件夹没有此用户的ACE。
怎么会这样?
目录移动了吗?
一些微软工程师的出色想法是,即使目录不在inheritance范围内,仍应通过移动来保留inheritance的权限。
ACE将会说它是从“parent”inheritance的,而不是显示ACE定义的确切目录。
显然,这种行为在雷德蒙德是有道理的。 看到这个问题作为参考。
根据我的经验,这可能发生在以下两种方式中的一种:
还有第三种方式,但是它是performanceforms的变化:文件从备份中恢复,恢复没有重置inheritance权限。
我想知道如果任何人在Win 2003服务器上试图创buildregistry设置MoveSecurityAttributesbuild议在这篇Microsoft文章 ? 这声称强制该对象inheritance目标文件夹父权限。