none
Herança não propaga em objetos filhos. RRS feed

  • Pergunta

  • Prezados,

    No Fileserver da empresa, estou aplicando segurança em algumas pastas. O que está acontecendo é que aplico a segurança na pasta mas não propaga para os objetos filhos, mesmo marcando a opção para substituir as entradas de permissão em todos os objetos filhos.

    PS: Não sei se é relevante, mas esta pasta esta no HD do antigo Filserver. Antes da mudança, removi todas as permissões e fiz a migração.


    Alguma dica?
    quinta-feira, 4 de março de 2010 02:18

Respostas

  • Olá Roberto.

    E se você fizer o "Substituir as entradas de permissão em todos os objetos filho...", na pasta "Setores", funciona?
    Tente desfazer a herança de "Pai pra Filho" e de "Filho pra Pai".

    Nos informe o resultado.


    Abraço.



    Richard Juhasz
    • Marcado como Resposta Richard Juhasz segunda-feira, 15 de março de 2010 15:03
    sexta-feira, 12 de março de 2010 18:51
  • Roberto,

    somado ao que o Richard falou, tente apropriar-se dos arquivos de alguma sub-pasta para teste e veja se consegue propagar as permissões.

    Att,
    Fabiano Barreira

    MCP + MCDST + MCSA on Windows Server 2003 + MCTS + MCITP
    • Marcado como Resposta Richard Juhasz segunda-feira, 15 de março de 2010 15:03
    sábado, 13 de março de 2010 09:49

Todas as Respostas

  • Verifique nas propriedades de segurança avanadas de uma das subpastas qual usuário é proprietário delas. Caso não seja os administradores ou seu usuário tome posse das pastas e propague o proprietário para as pastas abaixo.
    Diego Wachholz - MCSA/MCTS - Microsoft Exchange Server 2007
    quinta-feira, 4 de março de 2010 02:21
  • Diego, o proprietário de todas as pastas é o grupo administradores. Mesmo colocando o meu usuário, que é administrador, ou até mesmo o administrador como proprietário, não propaga para os obejetos filhos.
    quinta-feira, 4 de março de 2010 10:35
  • gera algum erro quando voce tenta propagar?
    Diego Wachholz - MCSA/MCTS - Microsoft Exchange Server 2007
    quinta-feira, 4 de março de 2010 11:31
  • Sim, acesso negado.

    Já tentei tornar proprietário da pasta e mesmo assim continua dando acesso negado....
    segunda-feira, 8 de março de 2010 02:28
  • Roberto,

    se está dando erro de Acesso Negado, é pq o acesso aos arquivos/aplicativos estão restritos por estarem em uso por algum serviço ou usuário, ou então por permissões NTFS.

    Certifique-se que vc realmente se apropriou dos arquivos, caso contrário, terá problemas para aplicar as permissões NTFS.

    Confirme se não existe nenhum grupo com a opção de NEGAR habilitada, lembre-se que ela tem precedência pelas demais permissões. Lembre-se de fazer isso localmente também, para evitar problemas com as permissões de compartilhamento.

    Experimente também, copiar o conteúdo dessa pasta para uma outra na qual vc não tem problemas de acesso, ao COPIAR o conteúdo, ele automaticamente herda as permissões da pasta de nível superior.

    Att,


    Fabiano Barreira

    MCP + MCDST + MCSA on Windows Server 2003 + MCTS + MCITP
    segunda-feira, 8 de março de 2010 11:07
  • Olá!

    Verifique, na pasta pai, em propriedades > segurança > botão avançado > veja se a opção "permitir que as permissões herdadas do pai sejam propagadas a este objeto e a todos os objetos filho..." está marcada (para o q vc pretende, ela tem q estar).

    Além disso, veja se na pasta filho em propriedades > segurança > botão avançado, está marcado "substituir as entradas de permissão em todos os objetos filho pelas entradas aplicáveis mostradas aqui" (para o q vc quer, essa opção não pode estar marcada). Se na pasta filho estiver marcado essa opção, ela não herdará as permissões da pasta pai.
    MCSA Windows Server 2003 MCTS Isa Server 2006
    segunda-feira, 8 de março de 2010 11:29
  • Ao meu ver está tudo ok. Vou colocar o cenário para melhor visualização.

    A unidade F:\ possui pastas compartilhadas. Dentro do F:\ tem a pasta compartilhada e mapeada chamada "Setores" com subpastas setoriais, ex: Adm, Diretoria, etc... Além de outras pastas compartilhadas sem restrição.

    O que faço:
    - Vou na pasta Admistrativo, quebro a herança do objeto pai (desmarcando e removendo a opção "Permitir que as permissões herdáveis do pai sejam propagadas...".)
    - Em seguida, adiciono os grupos ou usuários e dou permissão total a estes, inclusive ao grupo "Administradores". Marco a opção "Substituir as entradas de permissão em todos os objetos filho...". Aplico e dou ok.

    Algumas vezes ao aplicar a propagação dá acesso negado, em outras dá continuidade e segue a seguinte situação:

    Nas permissões das subpastas de F:\Setores\Administrativo, os grupos que setei estão lá, porém sem nenhuma opção marcada.



    Obrigado!
    terça-feira, 9 de março de 2010 00:27
  • Olá Roberto.

    E se você fizer o "Substituir as entradas de permissão em todos os objetos filho...", na pasta "Setores", funciona?
    Tente desfazer a herança de "Pai pra Filho" e de "Filho pra Pai".

    Nos informe o resultado.


    Abraço.



    Richard Juhasz
    • Marcado como Resposta Richard Juhasz segunda-feira, 15 de março de 2010 15:03
    sexta-feira, 12 de março de 2010 18:51
  • Roberto,

    somado ao que o Richard falou, tente apropriar-se dos arquivos de alguma sub-pasta para teste e veja se consegue propagar as permissões.

    Att,
    Fabiano Barreira

    MCP + MCDST + MCSA on Windows Server 2003 + MCTS + MCITP
    • Marcado como Resposta Richard Juhasz segunda-feira, 15 de março de 2010 15:03
    sábado, 13 de março de 2010 09:49
  • Vou fazer estas verificações hoje à noite. Assim que tiver algum resultado, volto a postar.

    Agradeço a atenção.


    Abraços!
    segunda-feira, 15 de março de 2010 16:19
  • Olá Roberto.

    E se você fizer o "Substituir as entradas de permissão em todos os objetos filho...", na pasta "Setores", funciona?
    Tente desfazer a herança de "Pai pra Filho" e de "Filho pra Pai".

    Nos informe o resultado.


    Abraço.



    Richard Juhasz

    Sim Ricardo, funciona. Inclusive em outras subpastas.

    Como desfaria a herança de "Pai pra Filho" e de "Filho pra Pai
    quarta-feira, 17 de março de 2010 01:40
  • Roberto,

    somado ao que o Richard falou, tente apropriar-se dos arquivos de alguma sub-pasta para teste e veja se consegue propagar as permissões.

    Att,
    Fabiano Barreira

    MCP + MCDST + MCSA on Windows Server 2003 + MCTS + MCITP

    Fabiano,

    Em subpastas eu consigo me apropriar, porém não consigo propagar a herança.

    Caso me aproprie da pasta ADM, por exemplo, e marque para propagar ocorre a seguinte situação:
    http://img20.imageshack.us/img20/2666/herana.jpg
    quarta-feira, 17 de março de 2010 01:51
  • Ola Roberto,

    Voce conseguiu resolver o seu problema?

     
    Estou com uma situação parecida e gostaria de ajuda.
     
    Obrigada!
     
    terça-feira, 13 de julho de 2010 02:23
  • Nesse caso a herança foi quebrada, não terá como você replicar a permissão de pai para filho. Faça o seguinte:

    Na pasta por exemplo DIRETORIA, pegue todos os arquivos e pastas de dentro dela e mova para um HD externo por exemplo. Na pasta DIRETORIA dê as permissões que você quer, dê um replace (assim mesmo com ela em branco). Agora pegue os que estavam no HD externo e jogue novamente na pasta DIRETORIA, a herança será refeita e as permissões replicadas.

    Pelo menos é pra isso acontecer, rsrs.

    quinta-feira, 28 de outubro de 2010 05:20