Active Directoryに参加したQNAP QuTS hero NASで問題が発生しました。
ドメインユーザーはフォルダーのACLでフルコントロール権限を持ち、共有フォルダーでも読み書き権限が付与されていましたが、ファイルの読み取りのみ可能で、作成・変更・削除ができませんでした。
実際には権限設定は正しかったのです。
問題は、QNAP NASとドメインコントローラー間の時刻同期に関連していました。コントロールパネル → 一般設定 → 時刻の画面で、NASがドメインコントローラーと同期するように設定されていましたが、「接続テスト」は「失敗」と表示されました。
NASのドメインコントローラーへの再設定・再接続と時刻同期の修正を行った結果、「接続テスト」は「成功」と表示され、ドメインユーザーの書き込みアクセスがフォルダー権限を変更せずに正常に動作するようになりました。
そのため、ADユーザーにフルコントロール／読み書きが表示されているのにSMB共有フォルダーへ書き込めない場合、ACLのトラブルシューティングに進む前に、NASの日付・時刻、NTP同期、ドメインコントローラーとの通信をまず確認してください。
環境：QNAP TS-h3087XU-RP／QuTS hero h5.2.9／Active Directoryドメイン
エンジニア Eidi
エンジニア Javadi