הרשאות NTFS מול Share

כשמשתמש ניגש לתיקייה ברשת עוברות שתי בדיקות: הרשאות ה־Share (ברמת השיתוף) והרשאות ה־NTFS (ברמת מערכת הקבצים). התוצאה היא ההרשאה המצומצמת מבין השתיים.

• Share = Full Control לקבוצה מתאימה, ואת הבקרה האמיתית עושים ב־NTFS — זו הפרקטיקה המקובלת.
• NTFS: Read, Write, Modify, Full Control.
• Inheritance — הרשאות יורדות מתיקיית האב; שבירת ירושה יוצרת חריגות שקשה לתחזק.

New-SmbShare -Name "Finance" -Path "D:\Shares\Finance" -FullAccess "LAB\DL_FinanceShare_Modify"

$acl = Get-Acl "D:\Shares\Finance"
$rule = New-Object System.Security.AccessControl.FileSystemAccessRule(
  "LAB\DL_FinanceShare_Modify","Modify","ContainerInherit,ObjectInherit","None","Allow")
$acl.SetAccessRule($rule)
Set-Acl "D:\Shares\Finance" $acl

New-SmbShare -Name "Finance" -Path "D:\Finance" -FullAccess "Everyone"
icacls D:\Finance /grant "CORP\DL_Finance_RW:(OI)(CI)M"
icacls D:\Finance /inheritance:r
Get-SmbShareAccess -Name Finance