Amikor mindenkivel megoszt egy mappát, látszólag nem várt eredmények érhetők el

Hatókör
Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Ultimate Windows 7 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter

Tünetek

Vegyük például a következő esetet. Ha mindenkivel meg szeretne osztani egy mappát, és olvasási engedélyeket szeretne adni a mappához, kövesse az alábbi lépéseket:

  1. Kattintson a jobb gombbal a mappára, és válassza a Tulajdonságok parancsot.
  2. Kattintson a Megosztás fülre, majd a Megosztás gombra a Fájlmegosztás párbeszédpanel megnyitásához.
  3. A Fájlmegosztás párbeszédpanelen írja be a Mindenki kifejezést, majd kattintson a Hozzáadás gombra. Az olvasási engedélyek alapértelmezés szerint a Mindenki objektumra vannak alkalmazva.
  4. Kattintson a Megosztás, majd a Kész gombra.

A fenti lépések végrehajtása után a mappát várhatóan mindenki megosztja , és olvasási engedélyeket alkalmaz rá a rendszer. Ennek ellenőrzéséhez tegye a következőket:

  1. Kattintson a jobb gombbal a mappára, és válassza a Tulajdonságok parancsot.
  2. Kattintson a Megosztás fülre, majd a Speciális megosztás gombra a Speciális megosztás párbeszédpanel megnyitásához.
  3. Előfordulhat, hogy a Speciális megosztás párbeszédpanelen az engedélyek Teljes hozzáférés mindenki számára beállítással jelennek meg.

Ez a forgatókönyv zavaró lehet, mert várhatóan olvasási engedélyeket fog látni ezen a párbeszédpanelen. Ez a helyzet nagyobb valószínűséggel fordul elő, ha olyan mappát oszt meg, amelyhez még nincsenek konfigurálva a megosztási engedélyek. Nem fordul elő például az olyan mappáknál, amelyek a felhasználó profiljának almappái, például asztali mappáknál.

Ok

A problémát az okozza, hogy a Fájlmegosztás párbeszédpanel és a Speciális megosztás párbeszédpanel különböző megosztási beállításokat jelenít meg, amelyek eltérő biztonsági leírókon alapulnak. Ezek a párbeszédpanelek különböző biztonsági leírókon működnek, és azokból információt adnak vissza. Ez a probléma nem jelent biztonsági rést, mert a tényleges biztonsági engedélyek a leírók legszigorúbb kombinációi. Ezért ebben az esetben a hatályos engedélyek a Mindenki számára be vannak olvasva.