Моя проблема
У мене проблема з спільними ресурсами на моєму сервері Windows 2008 R2:
- Усі акції, включаючи адміністративні акції, такі як c $, дозволяють усім користувачам дозволити створювати файли та папки.
Моя спроба виправити
Я спробував скинути дозволи на свої акції за допомогою інструменту icacls , зробивши щось на кшталт:icacls C:\SHARE /reset
Без жодного дозволу, ефективні дозволи завжди показують: " Створити папку / додати дані " для всіх облікових записів домену. Отже, я перевірив це за допомогою деяких акаунтів, щоб підтвердити, що ... Так, це працює ...
Виведення icacls на частку (з використанням icacls C:\SHARE):
C:\SHARE AUTORITE NT\System:(I)(OI)(CI)(F)
BUILTIN\Administrators:(I)(OI)(CI)(F)
BUILTIN\Utilisators:(I)(OI)(CI)(RX)
BUILTIN\Utilisators:(I)(CI)(AD)
BUILTIN\Users:(I)(CI)(WD)
CREATEUR PROPRIETAIRE:(I)(OI)(CI)(IO)(F)
Я шукав подібні проблеми, але виявив лише навпаки.
Клієнтами користуються Windows 7.
Я не впевнений, що робити далі для усунення несправностей або вирішення.
Оновлення
Він добре працює на Windows Server 2003 R2, використовуючи той самий клієнт Windows 7.
Я також протестував (на R2 2008 р.) З повним контролем та модифікацією для всіх, хто має дозволи на пайову доступ та NTFS RX (Read and Execute). Але хороших результатів немає ...