DFS-R NTFS 權限不起作用？

我有兩台執行 DFSR 的 Windows 2008 Standard 伺服器。我可以在一台伺服器上創建一個文件，然後將其複製到另一台伺服器上，等等。我在每台伺服器上都有命名空間共享文件夾，並與管理員的完全控制和每個人的修改權限共享。

1. 然後我瀏覽到伺服器 1 上的文件夾，例如\\server1\namespace\share\folder1.
2. 我右鍵點擊該文件夾並按照我的意願配置 NTFS 權限。例如管理員完全控制，一個使用者讀/寫訪問權限，使用者列表中沒有其他使用者。
3. 我保存它，然後仔細檢查第二台伺服器，例如\\server2\namespace\share\folder1.
4. 我右鍵點擊與以前相同的文件夾名稱，可以看到 NTFS 權限已相應複製。
5. 我右鍵點擊該文件夾並轉到“屬性”>“安全”>“高級”>“有效權限”，然後選擇一個不應進入該文件夾的使用者，例如 testuser。它同意 NTFS 權限，並顯示 testuser 在任何權限旁邊都沒有勾號，因此應該拒絕訪問。
6. 我以 testuser 身份登錄到任何網路 PC 或伺服器。我瀏覽到\\server1\namespace\share\folder1. 它讓我直接進入，沒有拒絕訪問的消息。這同樣適用於 server2。

似乎我所有的 NTFS 權限都被忽略了。我有一個 DFS 共享，然後所有子文件夾都是私人文件夾和公共文件夾的混合，所以我需要 NTFS 權限才能像往常一樣工作。知道發生了什麼嗎？這是正常的嗎？根據我的測試，所有使用者都可以訪問 namespace\share 下的任何 DFSR 文件夾，這非常令人擔憂。

謝謝

您問題中的細節聽起來好像您做的一切都是正確的。但是為了排除故障，我可能會首先將 DFS 排除在外。只需在其中一台伺服器上設置共享，並確保直接連接到該共享即可正常工作。然後將 DFS 添加回混合物中，看看它是否會損壞。至少，它應該驗證您的問題是否與 DFS 相關。

您還可以仔細檢查您正在訪問的子文件夾是否正確地從父級繼承權限（假設它應該首先存在）。

引用自：https://serverfault.com/questions/50466