Contesto
Dopo l'installazione pulita di W10 Enterprise LTSC 2021 V21H2 ho ripristinato l'unità D:\ usata prima dell'installazione pulita, e ho riconfigurato D:\ come unità predefinita per il salvataggio dei file W10. Aggiungo che prima dell'installazione pulita sul
sistema era abilitato BitLocker per i drive C:, D:
Problema 1
La nuova installazione non ha mitigato un errore di sincronizzazione con OneDrive Pro (365) che avevo anche nel sistema precedente, errore identificato in un problema di autorizzazioni.
Azioni intraprese per mitigare il problema di sincronizzazione
In Advanced Security Settings ho cambiato il proprietario di uno dei file non sincronizzati da S-1-5-21-3884934587-1719132875-450549783-1001 con l'utente del sistema [[arturo a.], che è anche un amministratore, poi ho cancellato l'users S-1-5-21-3884934587-1719132875-450549783-1001
e mi sono aggiunto come utente nella scheda "gruppo o utenti".
Accertato che l'operazione era andata a buon fine, per non ripetere la procedura per ogni singolo file, ho effettuato le stesse modifiche sulla cartella root di OneDrive. Ciò ha comportato la replicazione dell'utente Arturo A. oltre alla mancata cancellazione
di S-1-5-21-3884934587-1719132875-450549783-1001, dovuta all'impossibilità di risalire ai file dopo che la sincronizzazione era andata a buon fine.
Nuovo problema
Il tentativo di accedere a un file video salvato dallo stesso utente di sistema su Stream ha provocato un errore di autorizzazione. Il file potrebbe essere cancellato ma non può essere letto.
Azione intrapresa
File eliminato e ricostituito nella stessa posizione.
Situazione attuale dei permessi dell'unità root D:\
Dato che il drive D:\ diventerà presto il repository dei progetti web sviluppati in localhost vorrei assicurarmi di non incontrare ostacoli, che date le mie limitate conoscenze tecniche causerebbero sicuramente un rallentamento indefinito delle attività e un
notevole versamento di bile.
Root D:\ attuale situazione dei permessi dell'unità.
Elenco gruppi/utenti
Utenti autenticati: modificare, leggere ed eseguire, elencare il contenuto della cartella, leggere, scrivere
Sistema: controllo completo, modifica, lettura ed esecuzione, elenco contenuto cartella, lettura, scrittura
Amministratore: controllo completo, modifica, lettura ed esecuzione, elenco contenuto cartella, lettura, scrittura
Utenti (desktop\utenti): leggi ed esegui, elenca il contenuto della cartella, leggi
In Impostazioni di sicurezza avanzate per (D:)
nome: D:\
Proprietario: Sistema
Scheda autorizzazioni
Amministratore: [Accesso: controllo completo], [Ereditato da: nessuno], [Si applica a: cartelle, sottocartelle, file]
Sistema: [Accesso: controllo completo], [Ereditato da: nessuno], [Si applica a: cartelle, sottocartelle, file]
Utenti autenticati: [Accesso: modifica], [Ereditato da: nessuno], [Si applica a: cartelle, sottocartelle, file]
Utenti (desktop): [Accesso: lettura && esecuzione], [Ereditato da: nessuno], [Si applica a: cartelle, sottocartelle, file]
Situazione attuale dei permessi della cartella OneDrive pro sull'unità D:\
Elenco gruppi/utenti
Utenti autenticati: modificare, leggere ed eseguire, elencare il contenuto della cartella, leggere, scrivere
Sistema: controllo completo, modifica, lettura ed esecuzione, elenco contenuto cartella, lettura, scrittura
Amministratore: controllo completo, modifica, lettura ed esecuzione, elenco contenuto cartella, lettura, scrittura
Utenti (desktop\utenti): post modifica controllo completo, modifica, lettura ed esecuzione, elenco contenuto cartella, lettura.
Prima delle modifiche apportate: scrivere. leggi ed esegui, elenca il contenuto della cartella, leggi
Impostazioni di sicurezza avanzate per OneDrive in (D:)
Nome: D:\Arturo A\OneDrive
Proprietario: Arturo A (desktop-\"username di sistema")
Scheda autorizzazioni
Utenti (desktop): [Accesso: controllo completo], [Ereditato da: nessuno], [Si applica a: cartelle, sottocartelle, file]
NOTE: aggiunto manualmente nel processo di correzione dell'errore di sincronizzazione di OneDrive. Nella necessità di ricreare l'utente per i file privati che non potevano essere sincronizzati, per rendere il processo meno ripetitivo ho creato il nuovo utente
ritenendo che, essendo un utente già esistente, l'operazione avrebbe portato alla sovrascrittura dei dati. Sfortunatamente, è stato creato un duplicato.
Amministratore: [Accesso: controllo completo], [Ereditato da: D:\], [Si applica a: cartelle, sottocartelle, file]
Sistema: [Accesso: controllo completo], [Ereditato da: D:\], [Si applica a: cartelle, sottocartelle, file]
Utenti autenticati: [Accesso: modifica], [Ereditato da: D:\], [Si applica a: cartelle, sottocartelle, file]
Utenti (desktop): [Accesso: lettura ed esecuzione], [Ereditato da: D:\], [Si applica a: cartelle, sottocartelle, file]
Richiesta
Nella mia ignoranza presumo che esista una configurazione predefinita per un'unità interna come la mia unità D:\ drive e D:\Arturo A\OneDrive.
Puoi dirmi come ricostruire la condizione predefinita o ideale?
Nota
Nel registro ho trovato corrispondenza con il titolare sopra descritto identificato con S--5-21-, e più precisamente:
HKEY_USERS\S-1-5-18
HKEY_USERS\S-1-5-19
HKEY_USERS\S-1-5-20
HKEY_USERS\S-1-5-21-3884934587-1719132875-450549783-1001
HKEY_USERS\S-1-5-21-3884934587-1719132875-450549783-1001_Classi
Concludendo
Posso cancellare queste chiavi? Forse è più saggio chiedere come si deve procedere per identificare lo scopo delle medesime?
Quali gruppi/utenti e relativi permessi devono esserci nel suddetto contesto per non creare errori a cascata?
Grazie
Arturo
Problemi con la struttura permessi locali. Come ripristinare la condizione predefinita e/o ideale/best practice
