Разрешения Windows Server ненадежны?

Question

Мы используем Windows Server 2012 на работе для обмена файлами между сотрудниками. Некоторые из файлов, которые должны быть сохранены, являются конфиденциальными, поэтому мы ограничиваем доступ на чтение только нескольким людям.

Однако кто-то сказал мне, что вы не можете полагаться на WS для сохранения разрешений; что это внезапно и без причины может внезапно изменить разрешения, поэтому ограниченные файлы становятся доступными для большего количества людей, чем предполагалось.

Это будет иметь катастрофические последствия для компании, поэтому мы должны быть на 100% уверены, что разрешения сохраняются (не учитывая человеческие ошибки администратора! Я говорю о чисто технических недостатках.)

Это правда, что WS нельзя доверять? Если да, то какие у меня варианты? Существуют ли другие файловые системы, которые можно запустить? (Наши сервисы работают в среде Windows, поэтому файловые системы Unix, вероятно, не подходят).

Answer 1

Рассмотрим такую ситуацию:

• Существует папка с явным набором NTFS (наследование отключено), и есть пользователь, у которого есть разрешение на удаление этой папки.
• Пользователь случайно перемещает папку на другой том NTFS.
• Пользователь замечает свою ошибку и перемещает папку назад.

Если никакой другой пользователь не замечает ошибку, папка кажется нетронутой, но теперь список разрешений был сброшен и унаследован после родителя папки.

Answer 2

Я действительно хотел бы сказать, что разрешения WS безопасны, так как ЛОГИЧЕСКОЙ ПРИЧИНЫ ПОЧЕМУ НЕОБХОДИМО ИЗМЕНИТЬ С течением времени!

Но.....

У меня была та же проблема, не с разрешениями, добавляющими себя, а с разрешениями, удаляющими себя. Ранее доступная папка внезапно станет недоступной, и при дальнейшем запросе ранее добавленные разрешения будут удалены.

Это не часто происходит каким-либо образом, но это происходит (в любом случае, в нашей среде Windows Server 2008 R2), поэтому мой ответ будет « нет », разрешения WS не на 100% надежны.