2008 R2 - [решено] Разграничение прав доступа в DFS пространстве

[Farxat]

Приветствую! Задача казалось бы простая, но столкнулись с сложностью в реализации. В общем есть dfs root name\Folder name\Target Folder Name\SubFolder



На TargerFolder даны права определенной группе, но есть субподряд, которому надо смотреть в определенную subfolder, так чтобы не было возможности гулять по всей TargetFolder. Вне пространства dfs все решается отключением наследования и явным назначением прав на папку. В DFS не прокатило хотя бы потому, что права заданные на в оснастке dfs, не отменяются на уровне сервера с TargetFolder. Подскажите как решить ситуацию... (

[Farxat]

Вопрос решил вынесением нужной папки в отдельный DFS, как ни странно но если в первом доступа на папку нет, то во втором DFS, если указать эту папку как целевую и назначить доступ необходимому пользователю/группе, то во втором DFS доступ будет.



UPD: Доступ к папке настраивается dfs автоматически, но при этом доступ на чтение устанавливается и на папки верхнего уровня, то есть тоже просматривается. С одной стороны задача выполнена не до конца, с другой, учитывая что отдельный dfs name space указывает только на нужную папку, субподряд о наличии других просто не знает.