Ciao,
ho installato 2 servers per 2 Aziende "gemelle"; il S.O. è Windows 2012 Foundation; ho creato sul disco D: una cartella SHARED, una sottocartella DEPARTMENTS e le relative sottocartelle dipartimentali (AMMINISTRAZIONE, MAGAZZINO, ecc.).
Ho creato gli users, i gruppi ed ho attribuito le permissions alle cartelle ai vari gruppi; ho messo le macchine in dominio.
Credo (ma evidentemente qualcosa mi sfugge) di aver fatto esattamente le stesse cose su entrambi i servers, ho confrontato ad una ad una tutte le permisisons di tutte le cartelle condivise dei 2 servers, tuttavia mi succede un fenomeno strano:
- Gli user della prima Azienda che accedono alla cartella DEPARTMENTS del loro server (il primo) vedono SOLO le cartelle a cui hanno accesso, mentre gli utenti della seconda Azienda che accedono alla cartella DEPARTMENTS del loro server (il secondo) vedono
TUTTE le sottocartelle di DEPARTMENTS, potendo poi accedere solamente alle cartelle di cui hanno le permissions.
Dovrebbe essere l'effetto che si ottiene con l'ACCESS BASED ENUMERATION o (credo) l'attivazione del controllo incrociato tramite Diritti Utente delle Group policy, ma la cosa strana è che in nessuno dei 2 server è stato impostato nulla di tutto ciò.
La domanda quindi è: com'è possibile ottenere questo effetto (vedere solo le cartelle di cui si possiedono i diritti); quali sono tutti i metodi possibili?
Grazie di cuore anticipate.
Giorgio
