DFS - 目标文件夹访问被拒绝

Question

我最近设置了两台 Windows 服务器。一台服务器提供 AD 和 DNS 服务，另一台服务器使用 DFS 充当文件服务器。设置 DFS 时，我选择使用独立命名空间，并且没有实现复制，因为我只希望这些文件位于文件服务器上。

每当我尝试将内容移动到文件服务器的共享上时，我都会收到此错误 - “目标文件夹访问被拒绝 - 您需要权限才能执行此操作”。当我尝试在服务器上创建文件夹或文本文件时也会发生同样的情况。当我以域管理员身份登录到计算机时，会发生此错误。

使用服务器管理器中的 DFS 管理单元，我已经能够为每个 DFS 共享创建新文件夹，但在尝试向这些文件夹添加任何形式的内容时仍然会出现权限错误。在管理单元中，我在委派部分设置了权限，以便“BUILTIN\Administrators”和“BUILTIN\Users”在这些共享中应该拥有完全权限，但问题仍然存在。

这个问题是由 DFS 共享设置还是其他原因引起的？

Answer 1

访问网络文件资源的权限有两种级别：

当您访问本地数据时，文件访问仅受 NTFS 权限控制。但是当您通过网络访问文件共享时，访问受 NTFS 权限和共享权限的组合控制。有效的权限是最重要的限制性的两者之一。较旧的操作系统（如 2003）默认共享权限为 Everyone/Full，但较新的操作系统（2008 或更高版本）默认共享权限为 Everyone/Read。怀疑您在共享权限级别上设置了默认设置（您可能不知道）。http://technet.microsoft.com/en-us/library/cc754178.aspx

在大多数情况下，我更喜欢将共享权限更改为 Everyone/Full 或 Change，这意味着我只需要担心管理 NTFS 级别的权限。

如果不是这种情况，您能否描述 NTFS 权限，并在每个 DFS 目标上共享权限。