none
MoveSecurityAttributes в windows 2012 R2 RRS feed

  • Вопрос

  • Добрый день коллеги!
    Есть следующая схема:
    Есть DFS сервер на 2012 r2 с распределенными правами доступа (ntfs) на свыше 60 папок и подпапок. Весь ресурс находится на одном разделе файлового хранилища. 
    Проблема: При переносе пользователей с одной папки в другую (ctrl+x) файл сохраняет ntfs разрешения начальной папки (вроде все логично). Но нам необходимо чтобы файл наследовал значения NTFS разрешение текущей папки. в 2003 и 2008 (r2) это решалось в реестре изменение поведенческого фактора explorer (т.е. добавление атрибута в реестре MoveSecurityAttributes). В 2012 R2 это не работает
    Вопрос:
    Есть ли решение для 2012 R2?

    Слова пусты, словно череп труса, катаемый прибоем

    21 декабря 2015 г. 6:19

Все ответы

  • Судя по всему, в отношении Windows Server 2012 R2 решения нет, вот аналогичное обсуждение:

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/c4769d6c-6a9b-42a5-a212-83a1e5871b72/movesecurityattributes-in-server-2012-r2

    21 декабря 2015 г. 7:49
    Модератор
  • К сожалению я так же ознакомился с данным вопросом. Надеялся что спустя некоторое время microsoft решил этот вопрос или предложил альтернативу по работе с безопасностью файлов. Или кто-нибудь нашел альтернативное решение, чем редактирование ветки реестра по пути, предложенном как решение для win 2k3-2k8r2

    Слова пусты, словно череп труса, катаемый прибоем

    21 декабря 2015 г. 9:02
  • Добрый день коллеги!
    Есть следующая схема:
    Есть DFS сервер на 2012 r2 с распределенными правами доступа (ntfs) на свыше 60 папок и подпапок. Весь ресурс находится на одном разделе файлового хранилища. 
    Проблема: При переносе пользователей с одной папки в другую (ctrl+x) файл сохраняет ntfs разрешения начальной папки (вроде все логично). Но нам необходимо чтобы файл наследовал значения NTFS разрешение текущей папки. в 2003 и 2008 (r2) это решалось в реестре изменение поведенческого фактора explorer (т.е. добавление атрибута в реестре MoveSecurityAttributes). В 2012 R2 это не работает
    Вопрос:
    Есть ли решение для 2012 R2?

    Слова пусты, словно череп труса, катаемый прибоем

    Странно... В 2012 R2 Проводник, как я заметил, чисто по умолчанию меняет унаследованные от старой папки разрешения NTFS на разрешения для новой папки. По крайней мере, так происходит при локальном перемещении (Cut/Paste) файла (для различных сценариев на файл-сервере не проверял).

    У пользователя точно есть разрешение на смену разрешений?


    Слава России!

    21 декабря 2015 г. 9:03
  • Проверял различные схемы по правам NTFS. Во всех нет возможности изменить поведенческий фактор проводника по части ntfs при перемещении внутри тома.

    Слова пусты, словно череп труса, катаемый прибоем

    22 декабря 2015 г. 5:20
  • Я правильно понимаю, что вы проверяли это непосредственно на самом сервере?

    Спрашиваю, потому как эта настройка касается программы Explorer, при сетевом доступе выполняемой на клиенте, и потому при сетевом доступе её надо менять на клиенте (для клиентов Vista/Win7/Win2K8/Win2K8 R2 нужно исправление).


    Слава России!


    • Изменено M.V.V. _ 22 декабря 2015 г. 7:24
    22 декабря 2015 г. 7:23