У меня есть папка на сервере и я установил права доступа для пользователей домена.
Всякий раз, когда пользователь пытается скопировать файл изображения (jpg, png и т.д.) В эту папку, ему отказывают в разрешении. Но, если он копирует текстовые файлы или некоторые другие документы, разрешение допускается.
Я пытаюсь понять, почему для файлов изображений отказано в разрешении, и я включил политику аудита, чтобы узнать, почему отказано в разрешении. Ниже приведен пример журнала ошибок аудита. Кто-нибудь сталкивался с такой ситуацией раньше? Может ли кто-нибудь помочь мне проанализировать журнал и определить причину отказа в разрешении?
A handle to an object was requested.
Subject:
Security ID: MyDomain\TheUser
Account Name: TheUser
Account Domain: MyDomain
Logon ID: 0x347740640
Object:
Object Server: Security
Object Type: File
Object Name: D:\abcd\efgh\ijk\001.png
Handle ID: 0x0
Process Information:
Process ID: 0x4
Process Name:
Access Request Information:
Transaction ID: {00000000-0000-0000-0000-000000000000}
Accesses: READ_CONTROL
SYNCHRONIZE
WriteData (or AddFile)
AppendData (or AddSubdirectory or CreatePipeInstance)
WriteEA
ReadAttributes
WriteAttributes
Access Reasons: READ_CONTROL: Granted by Ownership
SYNCHRONIZE: Granted by D:(A;ID;0x1200ef;;;S-1-5-21-zzzzzzzzzz-zzzzzzzzzz-zzzzzzzzzz-zzzz)
WriteData (or AddFile): Granted by D:(A;ID;0x1200ef;;;S-1-5-21-zzzzzzzzzz-zzzzzzzzzz-zzzzzzzzzz-zzzz)
AppendData (or AddSubdirectory or CreatePipeInstance): Granted by D:(A;ID;0x1200ef;;;S-1-5-21-zzzzzzzzzz-zzzzzzzzzz-zzzzzzzzzz-zzzz)
WriteEA: Not granted
ReadAttributes: Granted by ACE on parent folder D:(A;OICINP;0x1200ef;;;S-1-5-21-zzzzzzzzzz-zzzzzzzzzz-zzzzzzzzzz-zzzz)
WriteAttributes: Not granted
Access Mask: 0x120196
Privileges Used for Access Check: -
Restricted SID Count: 0