iT邦幫忙

0

如何掃描特定權限的網芳資料夾

  • 分享至 

  • xImage

請問版上的大大
目前公司內有蠻多電腦有開網芳資料夾共享,
但有些網芳資料夾的權限卻開成所有的Domain User可以存取,
想問問有什麼方法可以掃出這些資料夾?

player iT邦大師 1 級 ‧ 2023-05-21 23:58:24 檢舉
最簡單的方法
不准私自在自己的電腦開分享資料夾
以部門為單位
集中要交換的檔案放NAS
各部門的資料夾內
各開一個部門用的公用資料夾
與分別開同一個部門內各自成員自己的資料 夾
如果公司太大,或是部門太多,頂多再分成多台NAS分開去放
這樣各資料夾的權限也比較好設
前提是必須是老闆挺你
lion_inin iT邦新手 1 級 ‧ 2023-05-22 13:35:13 檢舉
推 1樓的方式
不只是設定、管理方便,如果要備份也容易。
缺點就是若是時常要大量資料上傳下載的話,設備的費用是滿大的問題。
基本上當電腦加入網域,預設Domain User會有登入權限
所以你要修改不允許,應該要透過 GPO 去設定不允許,然後在委派電腦的權限
如果要作到這各程度,管理上要做得很細,理論上,你GPO有管理好
就不會在這裡問這個問題,顯然是沒有的,建議去把GPO如何管理學好,
然後透過GPO達到樓主要的設定,這才是正途
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

2
aaron3399
iT邦好手 1 級 ‧ 2023-05-22 01:24:32

試試這個....
至於特定權限,目前只想到掃到後用domain user帳號連線測試了

Advanced IP Scanner
https://www.advanced-ip-scanner.com/tw/
這是一款用來分析 LAN 的深受信賴的免費網路掃描程式。此程式會顯示所有網路裝置、可讓您存取共用資料夾、可遠端控制電腦 (透過 RDP 與 Radmin),甚至可以遠端關閉電腦。作為可攜式版本,您可以輕鬆使用及執行它。它將會是各種網路管理的最佳選擇。

2
海綿寶寶
iT邦大神 1 級 ‧ 2023-05-22 07:18:37

2023 List
可以選個喜歡的方法

如果在GPO 把所有電腦的 本機登入 把 Domain User 拿掉,然後每一台只設定固定的USER 帳戶,就算這些USER 開無數的分享資料夾,除了 DOAMIN ADMIN 可以存取之外,沒有任何一個USER 可以透過網路開這些分享的資料夾,這才能直接斷根,大神應該知道我的意思吧 ... 如果樓主要的是斷根,這樣最快,找到誰分享了什麼,就意義不大了

我要發表回答

立即登入回答