Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Cấp phép được thừa kế được không cập tự động Nhật khi bạn di chuyển cặp

Hỗ trợ cho Windows XP đã kết thúc

Microsoft đã kết thúc hỗ trợ dành cho Windows XP vào ngày 8 tháng 4 năm 2014. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

320246
TRIỆU CHỨNG
Một danh sách điều khiển truy nhập (ACL) có thể hiển thị các cấp phép được đánh dấu là có được thừa kế từ cha mẹ, nhưng các phụ huynh chính nó có thể không có các quyền này được cấu hình trong ACL của nó. Lưu ý rằng triệu chứng này có thể xảy ra mặc dù thừa kế vẫn được kích hoạt. Bất kỳ thay đổi tiếp theophụ huynh của cặp ACL nguyên nhân của trẻ ACL để nhận được cáccấp phép được thừa kế. Ngoài ra, bất kỳ nỗ lực để thay đổi ACL trẻ em gây ra thừa kế được áp dụng (trừ khi các thay đổi đánh dấu cácACL như đang được bảo vệ từ thừa kế). Hành vi này có thể là đáng ngạc nhiên nếu nhà nước thừa kế không đã được ghi nhận trước khi bạn bắt đầu để chỉnh sửa ACL.

Chú ý Hành vi này không thể được gây ra bởi di chuyển một thư mục khi bạn đang chạy một máy tính Windows Vista dựa. Thao tác di chuyển hoạt động vì thư mục hoặc tập tin có thể thừa kế ACL của mục tiêu thư mục hoặc tập tin. Thư mục hoặc tập tin cũng có quyền truy cập được đánh dấu là có được thừa kế từ cha mẹ. Đây là một sự thay đổi bằng cách thiết kế từ Windows XP Windows Vista và Windows Server 2008.
NGUYÊN NHÂN
Hành vi này có thể được gây ra bởi di chuyển một thư mục. Khi bạn di chuyển một thư mục, ACL là không thay đổi và các cấp phép được thừa kế không được Cập Nhật. Lưu ý rằng di chuyển"" trong bối cảnh của bài viết này luôn luôn có nghĩa là để di chuyển trong cùng một ổ đĩa.

Khi bạn di chuyển tệp hoặc cặp, ACL cũng di chuyển và không thay đổi trong bất kỳ cách nào. Ngay cả khi thừa kế được phép cho cặp này, các cấp phép được thừa kế được không cập tự động Nhật. ACL sẽ được cập nhật lần sau khi bạn thay đổi quyền, và phụ huynh để tuyên truyền của nó quyền lực lượng này.

Hành vi này cũng có thể được gây ra bởi:
  • Thiết lập các quyền truy cập vào một thư mục chính bằng cách sử dụng CACLS không truyền cho các cặp con. Lưu ý rằng các /T tùy chọn không có nghĩa là để truyền bá các quyền bằng cách sử dụng thừa kế, nhưng để ghi đè lên tất cả các ACLs.
  • Thiết lập các quyền truy cập vào một thư mục chính bằng cách sử dụng một API không tự động truyền bá thừa kế (như Adssecurity.dll).Để biết thêm chi tiết, bấm vào số bài viết dưới đây để xem bài viết trong cơ sở kiến thức Microsoft:
    266461 HOWTO:Set tự động thừa kế của tập tin/thư mục cấp phép - ADSI
  • Khôi phục từ bản sao lưu sang vị trí khác.
GIẢI PHÁP
Để tránh thay đổi bất ngờ quyền, thiết lập ACL tập tin/thư mục để "bảo vệ" trước khi di chuyển khi bạn muốn giữ các thiết đặt này. Nếu không, tự update ACL di chuyển tập tin/thư mục bằng cách sử dụng trình soạn thảo ACL thám hiểm. Vô hiệu hoá và hơn thừa kế kích hoạt tính năng một lần nữa để buộc ACL được Cập Nhật với quyền thừa hưởng quyền truy cập. Bạn cũng có thể sử dụng một VBScript để tự động hóa quá trình này.Để biết thêm chi tiết về làm thế nào để làm như vậy, bấm vào số bài viết dưới đây để xem bài viết trong cơ sở kiến thức Microsoft:
279682 HOWTO: Sử dụng ADsSecurity.dll để thêm một ACE đến một thư mục NTFS
TÌNH TRẠNG
Hành vi này là do thiết kế. Hành vi này không xảy ra do để sửa đổi thiết kế trong Windows Vista.
THÔNG TIN THÊM

Các bước để tạo lại hành vi

  1. Tạo một thư mục "test1" với "tất cả mọi người: đọc" và "người dùng: thay đổi" quyền.
  2. Tạo một thư mục con "test1\sub" và kích hoạt tính năng thừa kế từ cha mẹ (mặc định). Cặp này sẽ hiển thị "tất cả mọi người: đọc" và "người dùng: đổi" như cấp phép được thừa kế.
  3. Tạo một thư mục "test2" với chỉ "quản trị viên: toàn kiểm soát" quyền.
  4. Di chuyển thư mục con "phụ" để "test2".
  5. Xem các cấp phép trên "test2\sub" để xem "tất cả mọi người: đọc" và "người dùng: đổi" như thừa hưởng quyền mặc dù sự cho phép cha mẹ là "quản trị viên: toàn kiểm soát".
  6. Thêm một nhóm/người dùng (ví dụ như khách) ACL "phụ" cấp, ví dụ, đọc quyền truy cập bằng cách sử dụng trình soạn thảo ACL thám hiểm. Sau khi bạn nhấp Áp dụng, "tất cả mọi người: đọc" và "người dùng: thay đổi" được lấy ra, và chỉ "điều khiển quản trị viên: toàn" được hiển thị như cấp phép được thừa kế bên cạnh một trong những bạn chỉ cần thêm vào.

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 320246 - Xem lại Lần cuối: 08/27/2011 20:06:00 - Bản sửa đổi: 2.0

  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • kbenv kbprb kbui kbmt KB320246 KbMtvi
Phản hồi