Problemi di permessi Active Directory

Question

Abbiamo una cartella principale A con Access Based Enumeration attivata e diversi gruppi full access(con scope "This folder, subfolder and files"). Un ulteriore gruppo full access TEST con scope "This folder only". Abbiamo creato quest'ultimo con l'intenzione che ogni singolo utente appartenente al gruppo possa vedere solo le cartelle di cui è proprietario. Il problema è che quando un utente di TEST crea una sottocartella di A, ha permessi full access ma con scope "This folder only".

Vorremmo sapere come far si che la nuova sottocartella di A creata da l'utente di TEST abbia scope "This folder, subfolder and files". Perchè dal momento che un utente di un altro gruppo(che ha permessi full access su queste cartelle) crea o copia un file o una cartella nella sottocartella di A il singolo utente del gruppo TEST che è proprietario della cartella(ma non del nuovo file o della nuova cartella creata dall'altro utente) non ha permessi su di essa a causa del fatto che a livello superiore ha permessi sulla cartella con scope "This folder only"

Quello che vorremmo ottenere è questo:

Cartella X (root folder con ABE)

Cartella A (sottocartella di X senza ereditarietà) con permessi:

Owner Creator(full access, Subfolders and files)

Group1 (full access, This folder, subfolders and files)

TEST (full access, This folder only)

Owner Rights (full access, Subfolders and files)

Administrators (full access, Subfolders and files)

Dentro la cartella A ogni singolo utente di TEST crea la sua cartella. A questo punto lo scope dei permessi dell'owner(appartenente al gruppo TEST) diventa "This folder only". Noi vorremmo che fosse "This folder, subfolders and files" così dal momento che un qualsiasi utente di un altro gruppo che abbia permessi sulla cartella, crea un file o una sottocartella, l'utente owner possa ereditare i permessi.

Sappiamo che è un po' intricata la questione, potreste aiutarci?

Answer 1

Benvenuto.

Formula la domanda qui:

https://social.technet.microsoft.com/Forums/it-...

Per ricevere assistenza mirata.

Answer 2

Buona serata.

Answer 3

Benvenuto.

Formula la domanda qui:

https://social.technet.microsoft.com/Forums/it-...

Per ricevere assistenza mirata.

Grazie, ho aperto una discussione