網域跟工作群組下作檔案權限設定

windows ad windows server 系統管理網路磁碟機帳號

jesscomemall 2010-08-19 19:17:29 ‧ 15988 瀏覽

向各位大大請教一下有關於資料夾、檔案的權限設定，問題描述如下，有點複雜..

網域(網域名稱為:a)內新增網域使用者A、B、C，設定對 X資料夾有完全控制(含其下的子資料夾跟檔案，資料夾位於網域控制站的甲電腦)，但現在乙電腦本機帳號設有A、B、C，沒加入網域，設定工作群組為 a，在這樣的狀態下假設使用者A用乙電腦登入本帳戶，A對X資料夾有什麼權限嗎 ??

我自己的想法是本機使用者A並沒有網域者A對X資料夾的權限，同時A使用網路芳鄰的方式存取網域控制站X資料夾的同時，"會"被詢問帳號、密碼..，但我不曉得這樣的上述狀況下對於權限設定上是否會有所干擾 ?? 最近遇到類似這種狀況的怪問題...導致權限一直設定失敗，但卻找不出哪裡有問題...

可否請各位大大提出看法與有效的做法呢 ?? 感謝

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

sailsolitary

iT邦研究生 2 級 ‧ 2010-08-20 10:09:36

最佳解答

用乙電腦上的 A 帳戶, 去讀取分享的資料夾, 因為資料夾沒有設定給乙電腦上的 A 帳戶存限, 當然會拒絕訪問, 會要求輸入可以訪問的帳號跟密碼啊.

另外, Windows 下查權限的指令是 cacls , 適用 XP / 2003 / 2008

2008 後指令有另一個升級版的 Icacls

回應
分享
檢舉

登入發表回應

job3mm

iT邦新手 5 級 ‧ 2010-08-19 21:33:47

jesscomemall提到：

在這樣的狀態下假設使用者A用乙電腦登入本帳戶，A對X資料夾有什麼權限嗎 ??

看了兩次看不太懂..
使用者A指的是甲電腦還是乙電腦.?
若是乙電腦因為沒加網域沒給權限當然跟你要帳密.
若A是甲電腦的使用者...因為DC的關係還是沒權限.
所以....你的問題是.?=.=

回應 1
分享
檢舉

jesscomemall iT邦新手 5 級 ‧ 2010-08-20 06:22:12 檢舉

job3mm提到：
是甲電腦的使用者...因為DC的關係

例子中，使用者A是指使用乙電腦本機帳戶A登入的使用者 > <

登入發表回應

蟹老闆

iT邦大師 1 級 ‧ 2010-08-20 08:30:39

jesscomemall提到：
在這樣的狀態下假設使用者A用乙電腦登入本帳戶，A對X資料夾有什麼權限嗎 ??

2.沒有權限(若與DC同帳密會有相同權限)
1.查看資料夾權限可以用AccessEnum

回應
分享
檢舉

登入發表回應

ctipde

iT邦高手 1 級 ‧ 2010-08-23 09:00:28

甲電腦(DC-Server)有X資料夾設定Domain User A1 B1 C1有完全控制的權限
乙電腦(Work Group)設定本機使用者A2 B2 C2
使用者A2登入到乙電腦,去存取甲電腦的X資料夾<---是否是這樣的情況
在DC上已經把本機的群組移除,皆是使用網域使用者,對於DC來說A2使用者並不認識(因為認證角色不同一台在甲電腦一台在乙電腦)所以在使用網路芳鄰或是下指令直接去找X資料夾,A2是會被DC認為是外來者,所以這時就必需輸入A1 or B1 or C1的帳號密碼才可通過認證,
在DC上的認證本來就比較嚴謹,如果你的預算夠的話就再新增一台files Server來作為網路資料夾會比較方便
就權限來說,只要通過認證就跟網域a1 b1 c1一樣的權限,因為你並沒有敘述出現啥問題所以不知該如何回答你