我已经在 vSphere 5.0 上运行的三个不同虚拟机上进行了尝试,结果相同。所有磁盘都是 ESXi(不是 iSCSI;不是 NFS)提供的虚拟磁盘。所有磁盘(C:、E:)都格式化为 NTFS。
如果我在 C: 上创建一个文件夹并将其共享给 Everyone:FC,我可以按预期从客户端 PC 访问它。这是一个完全正常的操作。我没有做任何有趣的权限或任何事情。如果我在 E: 上做同样的事情,我将在尝试访问该文件夹时收到拒绝访问错误。
如果我浏览到服务器本身,我可以看到两个共享,但我被阻止访问驻留在 E: 上的共享。我什至尝试添加第三个磁盘 (F:),但我得到了相同的结果。共享工作的唯一地方是 C:。
Effective Access 工具甚至声明我的用户应该有访问权限。但不是。我没有(任何其他用户也没有,因为权限是 Everyone:FC)。
服务器具有所有可用的最新补丁。没有安装防病毒软件。我曾尝试关闭防火墙以防万一。
更新:根据要求。以下是安全日志中的一些示例事件。
C:\OTHER 共享上的成功事件(这个有效)请求了一个对象的句柄。
Subject:
Security ID: SYSTEM
Account Name: FILES-01$
Account Domain: domain
Logon ID: 0x3E7
Object:
Object Server: Security
Object Type: File
Object Name: C:\OTHER
Handle ID: 0x1248
Resource Attributes: -
Process Information:
Process ID: 0x3d0
Process Name: C:\Windows\System32\svchost.exe
Access Request Information:
Transaction ID: {00000000-0000-0000-0000-000000000000}
Accesses: SYNCHRONIZE
ReadAttributes
Access Reasons: SYNCHRONIZE: Granted by D:(A;OICIID;FA;;;SY)
ReadAttributes: Granted by D:(A;OICIID;FA;;;SY)
Access Mask: 0x100080
Privileges Used for Access Check: -
Restricted SID Count: 0
E:\TEST 上的失败事件(与工作相反)
A handle to an object was requested.
Subject:
Security ID: domain\myusername
Account Name: myusername
Account Domain: DOMAIN
Logon ID: 0x1D8C46
Object:
Object Server: WS-Management Listener
Object Type: Unknown
Object Name: Unknown
Handle ID: 0x0
Resource Attributes: -
Process Information:
Process ID: 0x2c8
Process Name: C:\Windows\System32\svchost.exe
Access Request Information:
Transaction ID: {00000000-0000-0000-0000-000000000000}
Accesses: MAX_ALLOWED
Access Reasons: -
Access Mask: 0x2000000
Privileges Used for Access Check: -
Restricted SID Count: 0
我还没有从 MS 或 VMware 那里找到确认这是一个错误,但它看起来确实是一个错误。我对这一切的了解还不足以自信地说明正在发生的事情,但问题似乎在于 ESXi 如何向操作系统提供补充磁盘。问题在于 HotPlug 功能。在 VM 上禁用 HotPlug 后,我能够按预期成功访问共享。
感谢这个线程,它让我找到了VMware 知识库中的解决方案。