DFS - 目标文件夹访问被拒绝

Question

我最近设置了两台 Windows 服务器。一台服务器提供 AD 和 DNS 服务，第二台用作使用 DFS 的文件服务器。在设置 DFS 时，我选择使用独立命名空间并且没有实现复制，因为我只想要文件服务器上的这些文件。

每当我尝试将内容移动到文件服务器的共享上时，我都会收到此错误 - “目标文件夹访问被拒绝 - 您需要权限才能执行此操作”。当我尝试在服务器上创建文件夹或文本文件时，也会发生同样的情况。当我以域管理员身份登录计算机时发生此错误。

使用服务器管理器中的 DFS 管理管理单元，我已经能够为每个 DFS 共享创建新文件夹，但在尝试将任何形式的内容添加到这些文件夹时仍然会出现权限错误。在管理单元中，我在委派部分设置了权限，以便“BUILTIN\Administrators”和“BUILTIN\Users”在这些共享中应具有完全权限，但问题仍然存在。

这个问题是由 DFS 共享设置还是其他原因引起的？

Answer 1

访问网络文件资源时有两个级别的权限：

访问本地数据时，文件访问仅受 NTFS 权限控制。但是当您通过网络访问文件共享时，访问由 NTFS 权限和共享权限的组合控制。在有效的权限是最严格的两项。较旧的操作系统（如 2003）默认共享所有人/完整权限，但较新的操作系统（2008 或更高版本）默认共享所有人/读取权限。怀疑您在共享权限级别设置了默认值（您可能不知道）。http://technet.microsoft.com/en-us/library/cc754178.aspx

在大多数情况下，我更喜欢将共享权限更改为每个人/完整或更改，这意味着我只需担心在 NTFS 级别管理权限。

如果不是这种情况，请您描述 NTFS 权限，并在每个 DFS 目标上共享权限。