Группы безопасности, не разрешающие администратору домена просмотреть файлы
Вам отметили поле "Grant the user exclusive rights..." на вкладке "Settings" настроек перенаправления папки. Выключите это, и клиентское расширение (CSE) Перенаправления Папки добавит "Администраторов" к полномочиям на папках, которые оно создает.
Pesonally, я предварительно создаю подпапки для пользователей, потому что Перенаправление Папки, CSE отключает наследование на подпапках, которые это создает (который я рассматриваю Плохим ThingTM). Если Вы предварительно создадите папки и добавите "Пользователя / Полный контроль" к подпапке Перенаправление Папки, то CSE будет счастлив и оставит иерархию наследования на Ваших папках неповрежденной.
Если Вы хотите "восстановить" папки, у Вас уже есть Вы, может использовать что-то как icacls утилита в сценарии для чистки полномочий. Принятие подпапок все названо по имени samAccountNames пользователей, Вы могли сделать что-то как следующее:
FOR /D %%d in (E:\Home Directories\*) DO (
TAKEOWN /f "E:\Home Directories\%%d" /r /d y
ICACLS "E:\Home Directories\%%d" /reset /T
ICACLS "E:\Home Directories\%%d" /grant:r "MYDOMAIN\%userDir%":(OI)(CI)F
ICACLS "E:\Home Directories\%%d" /setowner "MYDOMAIN\%userDir%" /T
)
Это даст Вам, хорошая, чистая иерархия наследования снова w/пользователь указала w/разрешение "Полного контроля" в каждой подпапке.
При конфигурировании перенаправления папки через GPO существует опция предоставить пользовательский эксклюзивный доступ к перенаправленным папкам. Эта опция идет по умолчанию, и я подозреваю что даже при том, что Вы попытались дать разрешения на родительском уровне, что эта установка GPO вызывает проблему. Даже при том, что кажется, что Вы установили верные полномочия на родительском уровне, Windows удаляет те полномочия, поскольку перенаправленные папки создаются из-за установки GPO.
Если Вы измените настройки GPO, то они возьмут влияние для всех новых созданных папок, но не существующих папок. Самый легкий путь вокруг этого мог бы состоять в том, чтобы снять флажок с опцией GPO, скопировать данные, удалить существующие папки, позволить Windows воссоздать папки и восстановить данные.
Вы уверены, что у Вас просто есть проблемы с контролем учётных записей?
Контроль учётных записей отфильтровывает Ваше использование группы администраторов как способ защитить Вас.
http://technet.microsoft.com/en-us/library/cc709691 (WS.10) .aspx