Невозможно получить доступ к папке напрямую, но может через путь UNC

Question

Я администратор домена в нашей сети. Недавно я заметил, что была папка, которую я не смог просмотреть напрямую (при входе на сервер через удаленный рабочий стол) из-за необычных разрешений NTFS - хотя, конечно, я мог бы сделать себя владельцем, а затем предоставить себе доступ, если я хотеть.

Странно то, что, оставив ограничивающие разрешения такими, какие они есть, я могу получить доступ к той же папке через путь UNC (т. Е. \\server \share).

Как общий ресурс может обеспечить более высокий уровень доступа, чем прямой просмотр той же папки при локальном входе на сервер? Конечно, если что-нибудь, общий ресурс может предоставить только тот же или более низкий доступ по сравнению с локальным просмотром сервера?

Серверной ОС является Server 2008 R2.

Answer 1

В 2008 R2 у вас есть общие разрешения и разрешения NTFS. Вы можете получить к ним доступ в оснастке MMC диспетчера общих ресурсов и хранилища. Поскольку они являются отдельными, разрешения NTFS устанавливают доступ к пути к локальному файлу, а разрешения общего ресурса устанавливают доступ к пути к файлу общего ресурса.