iT邦幫忙

0

如何用AD修改所有client的system32權限?

因為會計系統某些字元無法正常顯示
除了會計系統主機之外所有client端必須在system32下檔案必須覆蓋一個檔案
但礙於預設系統權限System32下的檔案是無法修改的
由於數量龐大不可能一台一台做所以希望可以用GPO的方式做設定
AD為2008R2
client為:WIN7 Pro x64/32

1 個回答

10
小成
iT邦高手 10 級 ‧ 2013-12-23 15:30:16
最佳解答

我記得可以...

你先在DC上建立一個檔案,跟 CLIENT 上要設定的那個檔案同一個路徑上的同名檔案,
建檔案的目的是因為下面步驟選檔案的時候才有東西可以選...

然後開群組原則,
電腦設定 -> Windows 設定 -> 安全性設定 -> 檔案系統
然後在右邊新增,選擇要設定的檔案,就是剛剛新增的那個檔案,
也可以選資料夾,
他會跳出安全性設定,設定好應該就可以了,然後去套用群組原則來驗證看看。

ra605002 iT邦新手 3 級 ‧ 2013-12-24 15:36:10 檢舉

關於第一點不太了解
如果我要改的是C:\windows\system32這檔案的權限
那麼這個資料夾一定要建立在DC的C:\windows\system32還是隨便一個地方都可以?
第二步就是去加入system32這個資料夾嗎?

ra605002 iT邦新手 3 級 ‧ 2013-12-27 19:01:21 檢舉

成功了感謝

我要發表回答

立即登入回答