权限不会级联超过 1 级

权限不会级联超过 1 级

运行 Windows Small Business Server 2011

我的文件结构包含很多子文件夹(有时深度达 5-6 层)。我创建了访问组来授予我的用户访问权限,还创建了拒绝组来拒绝其他用户访问。

X 访问 & X 拒绝。这些允许或拒绝访问映射网络驱动器 X:

在服务器上,我将“完全控制允许 X 访问”和“完全控制拒绝 X 拒绝”放入组中,还勾选了“Apple 仅向此容器内的对象和/或容器授予这些权限”框,并确保“应用于:”为“此文件夹、子文件夹和文件”。

但由于某种原因,权限仅适用于下一级文件夹和文件。

例如结构:

X:

文件夹 1

文件夹 1a

文件夹 2

文件夹 2a

如果我将权限应用于 X:它只会转到文件夹 1 和 2,而不是 1a 和 2a,然后我也需要手动将权限应用于这些。

这是按预期工作吗或者我做错了什么?

答案1

根据您创建目录结构的方式,您可能已经破坏了某些子目录的继承。在这种情况下,您应该使用“重置所有子对象的权限并启用传播”复选框高级访问控制设置对话:

高级访问控制设置的屏幕截图

完成此操作后,您应该会看到继承再次起作用。

如果由于权限限制而无法更改 ACL,请考虑夺取 X: 以及所有文件和子目录的所有权。

答案2

从父文件夹“安全”选项卡的“高级”中,突出显示用户/组,“查看/编辑”按钮。将打开一个对话框。

不要勾选“仅将这些权限应用于此容器内的对象和/或容器”复选框。

相关内容