Hallo zusammen,
ich habe einen Windows Server 2012 Fileserver, mit Freigaben, die in einem DFS-Stamm zusammengefasst sind.
Für den Namespace ist die Zugriffsbasierte Aufzählung aktiviert.
Nun ergibt sich folgendes Problem:
Domänenbenutzer 1 hat im Ordner K:\Fertigung\Scans einen Ordner, auf den nur er, die Administratoren und ein Service_User für ScanToFolder Zugriff haben. Beim Scans Ordner ist die Erbung vom übergeordneten Ordner Fertigung aufgebrochen.
Der User scanned ein Dokument ein und verschiebt das Dokument in einen anderen Ordner mit ganz anderen ACLs, die aber nach unten vererben:
K:\Fertigung\Artikel\xyz
Das Dokument, was dann dort liegt hat aber die ACL vom Ordner Scans, dadurch sehen andere Benutzer, dieses Dokument nicht.
Was läuft denn da falsch? Wenn der Ordner xyz doch die ACL nach unten vererbt, wie kann die Datei aus dem Ordner Scans denn andere ACLs aufweisen?
Besten Tag für Eure Hilfe schon einmal vorab.