iT邦幫忙

0

網域跟工作群組下作檔案權限設定

向各位大大請教一下有關於資料夾、檔案的權限設定 ,問題描述如下,有點複雜..

網域(網域名稱為:a)內新增網域使用者A、B、C,設定對 X資料夾有完全控制(含其下的子資料夾跟檔案,資料夾位於網域控制站的甲電腦),但現在乙電腦本機帳號設有A、B、C,沒加入網域,設定工作群組為 a,在這樣的狀態下假設使用者A用乙電腦登入本帳戶,A對X資料夾有什麼權限嗎 ??

我自己的想法是本機使用者A並沒有網域者A對X資料夾的權限,同時A使用網路芳鄰的方式存取網域控制站X資料夾的同時,"會"被詢問帳號、密碼..,但我不曉得這樣的上述狀況下對於權限設定上是否會有所干擾 ?? 最近遇到類似這種狀況的怪問題...導致權限一直設定失敗,但卻找不出哪裡有問題...

可否請各位大大提出看法與有效的做法呢 ?? 感謝

12
sailsolitary
iT邦研究生 2 級 ‧ 2010-08-20 10:09:36
最佳解答

用乙電腦上的 A 帳戶, 去讀取分享的資料夾, 因為資料夾沒有設定給乙電腦上的 A 帳戶存限, 當然會拒絕訪問, 會要求輸入可以訪問的帳號跟密碼啊.

另外, Windows 下查權限的指令是 cacls , 適用 XP / 2003 / 2008

2008 後指令有另一個升級版的 Icacls

10
job3mm
iT邦新手 5 級 ‧ 2010-08-19 21:33:47

jesscomemall提到:

在這樣的狀態下假設使用者A用乙電腦登入本帳戶,A對X資料夾有什麼權限嗎 ??

看了兩次看不太懂..
使用者A指的是甲電腦還是乙電腦.?
若是乙電腦因為沒加網域沒給權限當然跟你要帳密.
若A是甲電腦的使用者...因為DC的關係還是沒權限.
所以....你的問題是.?=.=

job3mm提到:
是甲電腦的使用者...因為DC的關係

例子中,使用者A是指使用乙電腦本機帳戶A登入的使用者 > <

12
蟹老闆
iT邦大師 1 級 ‧ 2010-08-20 08:30:39

jesscomemall提到:
在這樣的狀態下假設使用者A用乙電腦登入本帳戶,A對X資料夾有什麼權限嗎 ??

2.沒有權限(若與DC同帳密會有相同權限)
1.查看資料夾權限可以用AccessEnum

2
ctipde
iT邦高手 1 級 ‧ 2010-08-23 09:00:28

甲電腦(DC-Server)有X資料夾設定Domain User A1 B1 C1有完全控制的權限
乙電腦(Work Group)設定本機使用者A2 B2 C2
使用者A2登入到乙電腦,去存取甲電腦的X資料夾<---是否是這樣的情況
在DC上已經把本機的群組移除,皆是使用網域使用者,對於DC來說A2使用者並不認識(因為認證角色不同一台在甲電腦一台在乙電腦)所以在使用網路芳鄰或是下指令直接去找X資料夾,A2是會被DC認為是外來者,所以這時就必需輸入A1 or B1 or C1的帳號密碼才可通過認證,
在DC上的認證本來就比較嚴謹,如果你的預算夠的話就再新增一台files Server來作為網路資料夾會比較方便
就權限來說,只要通過認證就跟網域a1 b1 c1一樣的權限,因為你並沒有敘述出現啥問題所以不知該如何回答你

我要發表回答

立即登入回答