Windows-Server-2008
網路共享文件夾對使用者不可見
我有一個最近清理權限的網路共享文件夾。我從文件夾的訪問權限中刪除了四個單獨的名稱,並添加了一個對該文件夾具有標準讀/寫權限的新安全組(通用),然後將這 4 個人添加到該組中。
但是…現在沒有人可以看到該文件夾。使用者可以看到該共享驅動器中的其他 9 個文件夾,但第 10 個文件夾不見了。我在父文件夾或文件夾本身中看不到任何安全權限,這將導致任何人都看不到它,無論他們是否有權打開它或編輯其中的文件。
編輯:文件伺服器(與 Exchange 和 DC 不同)是 Server 2008。對於之前的不正確資訊,我深表歉意,我之前實際上並沒有直接遠端訪問文件伺服器。但是,對於有問題的共享,基於訪問的列舉被禁用。
編輯 2:如以下評論中所述,啟用了 ABE。令人困惑的是,有人使用嵌套共享為站點設置了共享區域… \server\share\shareA\folders。雖然“share”沒有啟用 ABE,但“shareA”卻啟用了。我缺乏對配置的深入了解,延遲了對問題的準確診斷。
您可能會遇到基於訪問的列舉。基本上,如果您的使用者帳戶對目錄沒有讀取權限,則該目錄將被隱藏。
如前所述,這是因為您刪除了使用者明確定義的訪問權限並將其替換為組,並且受影響的使用者登錄令牌不包括他們所屬的新組。一個簡單的註銷/登錄應該刷新登錄令牌以包含這個新組並使目錄在 Windows 資源管理器中可見。
要使該組的權限生效,您需要讓他們註銷並重新登錄。如果您還沒有這樣做,他們將無法查看該文件夾,因為他們的帳戶尚未連結到該組。