Am un server Windows și până acum am partajat un folder D:\AAA
ca „ShareRW” cu permisiuni complete de partajare („Toată lumea - Complet”) și unele permisiuni NTFS mai stricte, după cum este necesar, pe și sub acel folder; de exemplu, UtilizatorX are acces deplin la D:\AAA\BBB
, acces de citire la D:\AAA\CCC
și nici măcar nu pot vedea D:\AAA\DDD
(deoarece are moștenirea dezactivată și drepturi explicite numai pentru alți utilizatori). Am verificat pe server că drepturile efective ale UtilizatorX sunt într-adevăr așa cum se dorește.
Acum am vrut să adaug opțiunea de a „monta -r” același conținut și, prin urmare, am creat o a doua partajare cu un nume diferit „ShareRO” pe același folder și doar cu permisiuni „Toți - Citiți” (și bineînțeles cu același vechi permisiuni NTFS).
Acum al meu UtilizatorX face pe amândouă NET USE W: \server\ShareRW
și NET USE R: \server\ShareRO
. Mă așteptam ca R: să arate la fel ca W:, cu excepția faptului că nu este permisă scrierea/schimbarea. Dar realitatea a cerut să fie diferită:
- Utilizatorul poate schimba lucruri în
W:\BBB
, ei pot citi lucruri în W:\CCC
, și nici măcar nu văd asta W:\DDD
există
- Utilizatorul poate citi lucruri în
R:\BBB
, ei pot citi lucruri în R:\CCC
, dar ei văd asta R:\DDD
există și unele metadate (dimensiune, data creării) deși nu o pot deschide.
Ce greșesc aici?