Warisan izin tidak diperbarui secara otomatis ketika Anda memindahkan folder

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 320246 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Pada Halaman ini

GEJALA

Daftar kontrol akses (ACL) mungkin menunjukkan izin yang ditandai sebagai warisan dari orangtua, tetapi orang tua itu sendiri mungkin tidak memiliki izin ini dikonfigurasi di ACL yang. Perhatikan bahwa gejala ini terjadi meskipun warisan masih diaktifkan. Perubahan berikutnya untuk orangtua folder ACL menyebabkan anak ACL untuk menerima Warisan izin. Juga, setiap usaha untuk mengubah ACL anak menyebabkan warisan untuk diterapkan (kecuali perubahan menandai ACL sebagai dilindungi dari warisan). Perilaku ini mungkin mengejutkan jika warisan negara tidak telah mencatat sebelum Anda mulai untuk mengedit ACL.

Catatan Perilaku ini tidak dapat disebabkan oleh pergerakan folder ketika Anda sedang menjalankan komputer berbasis Windows Vista. Operasi bergerak sekarang bekerja karena folder atau file dapat mewarisi ACL target folder atau file. Folder atau file juga memiliki izin yang ditandai sebagai warisan dari orangtua. Ini adalah perubahan oleh desain dari Windows XP untuk Windows Vista dan Windows Server 2008.

PENYEBAB

Perilaku ini dapat disebabkan oleh pergerakan folder. Ketika Anda memindahkan folder, ACL tidak berubah, dan izin warisan tidak diperbarui. Catatan yang "bergerak" dalam konteks artikel ini selalu berarti untuk bergerak dalam volume yang sama.

Ketika Anda memindahkan file atau folder, ACL juga bergerak dan tidak bisa diubah dengan cara apapun. Bahkan ketika warisan diaktifkan untuk folder ini, izin warisan tidak diperbarui secara otomatis. ACL akan diperbarui saat berikutnya Anda mengubah hak akses, dan tindakan ini memaksa orangtua untuk menyebarkan izin yang.

Perilaku ini juga dapat disebabkan oleh:
  • Mengatur hak akses folder induk dengan menggunakan CACLS tidak merambat ke subfolder. Perhatikan bahwa /T pilihan tidak berarti untuk menyebarkan hak dengan menggunakan warisan, tetapi untuk menimpa semua ACLs.
  • Mengatur hak akses folder induk dengan menggunakan API yang tidak secara otomatis menyebarkan warisan (seperti Adssecurity.dll).Untuk informasi tambahan, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
    266461 Howto:set otomatis warisan dari File/Folder Permissions - ADSI
  • Memulihkan dari cadangan ke lokasi yang berbeda.

PEMECAHAN MASALAH

Untuk menghindari tidak terduga izin perubahan, mengatur ACL file/folder "dilindungi" sebelum bergerak ketika Anda ingin menyimpan pengaturan. Jika tidak, manual update ACL pindah file/folder dengan menggunakan explorer ACL editor. Menonaktifkan dan daripada Aktifkan warisan lagi untuk memaksa ACL diperbarui dengan hak mewarisi izin. Anda juga dapat menggunakan VBScript untuk mengotomatisasi proses ini.Untuk informasi tambahan tentang cara melakukannya, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
279682 HOWTO: Menggunakan ADsSecurity.dll untuk menambahkan ACE ke map NTFS

STATUS

Perilaku ini sesuai rancangannya. Perilaku ini tidak terjadi karena desain modifikasi pada Windows Vista.

INFORMASI LEBIH LANJUT

Langkah-Langkah untuk Mereproduksi Perilaku

  1. Membuat folder "test1" dengan "semua orang: membaca" dan "pengguna: perubahan" izin.
  2. Membuat subfolder "test1\sub" dan memungkinkan warisan dari orang tua (default). Folder ini harus menunjukkan "semua orang: membaca" dan "pengguna: perubahan" sebagai warisan izin.
  3. Membuat folder lain "Uneltele Mele nelu57" dengan hanya "administrator: penuh kontrol" izin.
  4. Memindahkan subfolder "sub" ke "Uneltele Mele nelu57".
  5. Melihat izin pada "test2\sub" untuk melihat "semua orang: membaca" dan "pengguna: change" mewarisi izin meskipun izin orang tua adalah "kontrol administrator: penuh".
  6. Menambahkan grup pengguna lain (seperti tamu) untuk ACL "sub" pemberian, misalnya, membaca akses menggunakan explorer ACL editor. Setelah Anda mengklik Menerapkan, "semua orang: membaca" dan "pengguna: perubahan" dihapus, dan hanya "kontrol administrator: penuh" ditampilkan sebagai warisan izin di samping yang baru saja ditambahkan.

Properti

ID Artikel: 320246 - Kajian Terakhir: 26 September 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
Kata kunci: 
kbenv kbprb kbui kbmt KB320246 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:320246

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com