Dell EMC Unity: Empfang einer Warnmeldung beim Versuch, die NTFS-Berechtigung im Stamm des Freigabeordners zu ändern (vom Nutzer korrigierbar)

NutzerInnen erhalten den folgenden Fehler, wenn versucht wird, die NTFS-Berechtigung einer CIFS-Freigabe über Windows Explorer oder die Computerverwaltung zu ändern.

Remotely setting permissions on the folder at the root of the share removes all inherited permissions from the root folder and all subfolders. To set permissions without removing the inherited permissions, click No and either change the permissions on a child folder or make the change while logged in locally. Do you want to continue?

Wenn NutzerInnen die Änderung anwenden, wird die ursprüngliche ACL bereinigt und nur der neu hinzugefügte ACE verbleibt in der ACL.

Wenn NutzerInnen beispielsweise einen lokalen Administrator zur NTFS-Berechtigung für eine Freigabe hinzufügen möchten, wird der ursprüngliche ACE Alle entfernt. 
 
Nachdem Sie auf „Ja“ geklickt haben, werden Alle entfernt und nur der Administrator verbleibt in der ACL des freigegebenen Ordners und seiner Unterordner. Unabhängig davon, wie viele ACEs auf der Registerkarte „Sicherheit“ konfiguriert sind, es werden alle entfernt, wenn es sich um übernommene Berechtigungen handelt. 
 

Dies funktioniert wie vorgesehen. Es wird erwartet, dass diese Warnung angezeigt wird, wenn Sie Freigabeberechtigungen ändern, unabhängig davon, ob Sie dies über Windows Explorer oder die Computerverwaltung tun. 

Wenn explizite Berechtigungen für bestimmte NutzerInnen im Stammordner der Freigabe hinzugefügt werden sollen, wird empfohlen, dies über die Änderung der Freigabeberechtigung in der Windows Computerverwaltung (compmgmt.msc) zu tun. 

Beispiel:
Wenn nur NutzerIn A der Zugriff auf den freigegebenen Ordner gewährt werden soll, können in der Computerverwaltung von der Registerkarte „Freigabeberechtigungen“ der Freigabe alle NutzerInnen entfernt und nur NutzerIn A mit der gewünschten Berechtigung explizit hinzugefügt werden. 

Einige NutzerInnen exportieren den Unterordner des Stammordners des Dateisystems, um den Ordner „/.etc“ und „lost“ vor EndnutzerInnen auszublenden. In diesem Fall können NutzerInnen die Berechtigung für den Stammordner der Freigabe mit einer von zwei Methoden ändern.

• Exportieren Sie den Stammordner des Dateisystems, navigieren Sie zu diesem freigegebenen Ordner und ändern Sie die NTFS-Berechtigung entsprechend. 

Beispiel:
Der/die NutzerIn exportiert den Unterordner sub1 des Dateisystems fs1 über den lokalen Pfad /fs1/sub1. Wenn die NTFS-Berechtigung für sub1 geändert werden soll, kann der Stammordner des Dateisystems /fs1 als Freigabe exportiert und die Berechtigung für sub1 geändert werden. 

• Melden Sie sich mit einem Konto mit Domänenadministratorrechten beim CIFS-Server an und greifen Sie über \\<cifs-Serveradresse>\c$\<dateisystemname> auf C$ zu. Navigieren Sie zum Dateisystem und ändern Sie die NTFS-Berechtigung für die Unterordner. 

Weitere Informationen zur Funktionsweise von Freigabeberechtigungen und NTFS-Berechtigungen finden Sie im folgenden Microsoft-Artikel:
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc783530(v=ws.10)?redirectedfrom=MSDN