Waarom heeft het beheerdersaccount nog altijd via SMB of AFP toegang tot submappen in een gedeelde map, ook al zijn de mapmachtigingen ingesteld om toegang door beheerders te weigeren?
Van toepassing op de volgende modellen:
Antwoord:
Nadat geavanceerde mapmachtigingen zijn ingeschakeld via “Configuratiescherm” > “Privilege” > ”Gedeelde mappen” > ”Geavanceerde machtigingen” > ”Geavanceerde mapmachtigingen inschakelen”, kunnen gebruikerstoegang en weigeringsmachtigingen voor afzonderlijke mappen en submappen worden ingesteld. Mappen met de machtiging “beheerder” > “toegang weigeren” zijn nog altijd toegankelijk voor het beheerdersaccount als de map in een gedeelde map zit en de beheerder toestemming heeft om via SMB of AFP verbinding te maken met de betreffende gedeelde map.
Dit gebeurt omdat als verbinding wordt gemaakt via SMB of AFP, het beheerdersaccount alleen wordt beïnvloed door de machtigingen van de gedeelde map op het rootniveau. Als het beheerdersaccount lees/schrijfmachtigingen voor een gedeelde map heeft, worden de submapmachtigingen genegeerd.
