Як відомо всім, хто має справу з дозволами на файловий сервер, NTFS має цікаву функцію / недолік дизайну, відому як проблема "Переміщення / Копіювання".
Як пояснено в цій статті MS KB , дозволи для папки або файлу не успадковуються автоматично від батьків, якщо папка переміщена, а джерело та місце призначення мають однаковий обсяг NTFS. Дозволи мають бути успадковані, якщо папка скопійована або якщо джерело та призначення мають різні томи.
Ось короткий приклад:
У вас є дві спільні папки на тому ж томі NTFS, які називаються "Техніки" та "Менеджери". Група Техніків має доступ RW до папки "Техніки", а Група менеджерів - доступ RW до папки "Менеджери". Якщо хтось має доступ до обох, і вони переміщують підпапку з папки "Менеджери" в папку "Техніки", переміщена папка все ще доступна лише користувачам групи "Менеджери". Група "Техніки" не може отримати доступ до підпапки, навіть якщо вона знаходиться в папці "Техніки" і повинна успадковувати дозволи зверху.
Як ви можете собі уявити, це спричиняє дзвінки з підтримкою, квитки та витрачені цикли на вирішення цих проблем з кінцевим користувачем, не кажучи вже про щурів, що містяться дозволів, до яких можна дійти, якщо користувачі часто переміщують папки між різними захищеними папками / областями на той же обсяг.
Питання:
Який найкращий спосіб подолати цю ваду дизайну NTFS і як ви працюєте з нею у своєму оточенні?
Я знаю, що пов'язана стаття KB розповідає про деякі ключі реєстру, щоб змінити поведінку Windows Explorer за замовчуванням, але вони є клієнтськими і вимагає, щоб користувачі мали можливість змінювати дозволи, які, на мою думку, у більшості середовищ є нестартерними, якщо ви хочете зберегти контроль над дозволами вашого файлового сервера (і над вашим розумом як sysadmin).