Fileserver Ordnerstruktur mit Berechtigungsgruppen für User

Hallo zusammen

Dieses Problem scheint nicht lösbar oder doch?

Windows Server 2025
Client Geräte Win10 22H2

In unserer Fileserverstruktur haben wir die einzelnen Bereiche jeweils mit einer Sicherheitsgruppe für die Zugriffsrechte der User versehen.
Die Zugriffsrechte sind sicher korrekt und wurden vom alten Fileserver (Server 2012) übernommen.
Auf dem alten Fileserver hatte auch alles noch sauber funktioniert.
Scheinbar gab es ab Server 2016 in Bezug Zugriffsrechte Veränderungen, die ich einfach nicht aufgelöst bekomme.

Wenn ein User mit Benutzerrechten in einer solchen Gruppe eine Datei von z.B. einem Ordner (ABC) zu einem anderen Ordner (DEF) mit unterschiedlichen Berechtigungsrechten kopiert, erbt die Datei die neuen Rechte es neuen Ordners (DEF) . Alles also Korrekt.
Wenn der Benutzer aber eine Datei verschiebt, werden die Rechte des Ordner ABC beibehalten und nicht die Rechte vom Ordner DEF vergeben. Was natürlich falsch ist.
Somit kann ein User, der nur im Ordner DEF Zugriffsrechte hat aber im ABC nicht, die Dateien nicht sehen, weil diese die Rechte von ABC behalten haben.
Dieses falsche verhalten passiert nur beim verschieben von Daten und nur, wenn es sich um einen Benutzer auf einem Clientgerät handelt.
Melde ich mich als Admin auf dem Client-Gerät an und verschiebe eien Datei von z.B. ABC nach DEF, haben die Dateien die richtigen rechte vererbt bekommen.
Wie gesagt, das war bei Server 2012 alles noch kein Problem.

Hat irgendjemand Erfahrungen gemacht, die mir weiterhelfen?
Scheinbar ist das Verhalten heute so, dass nicht mehr Copy+Delete beim Verschieben gemacht wird sondern nur der Pfad umgeschrieben wird uns somit das ganze System nicht mehr funktioniert beim verschieben.

Gibt es für Server 2025 oder die ClientGeräte einen Regeintrag den man ändern kann, damit das wieder nach der alten Regel funktioniert? Oder sonst irgendeine Lösung?

Wie macht ihr das heute bei einer grösseren Umgebung und einer Ordnerstruktur?

Danke für jeden Tipp.

 function Permission-ACLRefresher
{
#Windows Standardfreigaben sollen ausgefiltert werden
$filter = "Type = 0 And Description != 'Default Share' And " + "Name != 'ADMIN$' And Name != 'IPC$' And Name  != 'print$'   
#And Name  != 'UserData$' And Name  != 'Profile$' And Name  != 'ProfilContainers$' And Name  != 'OfficeContainers$'" 

#Freigaben einlesen ohne die rausgefilterten
$CompanyShares = Get-WmiObject -Class Win32_Share -Filter $filter

ForEach ($Share in $CompanyShares)

    {
        $SharePath =$Share.Path

        Get-ChildItem -LiteralPath $Sharepath -Recurse -Force | select Name, Fullname | ForEach-Object -Process {
        $_.FullName;
        $ACL = Get-Acl -LiteralPath $_.FullName;
        Set-Acl -LiteralPath $_.FullName -AclObject $ACL
        }

    }

}

Permission-ACLRefresher

 

Measure-Command { Set-Acl -LiteralPath $_.FullName -AclObject $ACL -Whatif }