包含主目录 Windows Server 2008 R2 的根共享的 NTFS 权限

Question

我正在使用 AD 配置文件选项卡在 自动创建主目录\\server\home，以便自动创建权限。

在 ( \\server\home)中创建主目录的实际文件夹的 NTFS 权限应该是什么？

此外，共享权限始终是所有人 :: 完全访问权限，因为我使用 NTFS 权限控制实际访问权限；这是正确的方法吗？

Answer 1

这是我收藏夹中的供参考：

http://blogs.technet.com/b/migreene/archive/2008/03/24/3019467.aspx

• 创作者所有者 - 完全控制（仅适用于：子文件夹和文件）
• 系统 - 完全控制（适用于：此文件夹、子文件夹和文件）
• 域管理员 - 完全控制（适用于：此文件夹、子文件夹和文件）
• 每个人 - 创建文件夹/附加数据（适用于：仅此文件夹）
• 每个人 - 列出文件夹/读取数据（适用于：仅此文件夹）
• 每个人 - 读取属性（适用于：仅此文件夹）
• 所有人 - 遍历文件夹/执行文件（适用于：仅此文件夹）

它还建议将共享权限设置为：

• 每个人 - 完全控制

Answer 2

它记录在这里：

https://blogs.technet.com/b/askds/archive/2008/06/30/automatic-creation-of-user-folders-for-home-roaming-profile-and-redirected-folders.aspx

Administrators: Full Control  
System: Full Control  
Creator Owner: Full Control  
Authenticated Users: Read & Execute, List Folder Contents, Read  

并且您必须进一步编辑 ACE for Authenticated Users，使其仅适用于仅此文件夹。