iT邦幫忙

0

Windows 文件夾權限問題

  • 分享至 

  • xImage

基本資料:

本人在NAS中建了一個叫DATA的共用文件夾, DATA下有2個文件夾DATA1及DATA2,
DATA ---- DATA1
|--- DATA2

WINDOWS SERVER的AD中建了2個群組, 群組A及群組B
群組A內的人員只可在DATA1中放入文件, 不過可於DATA2讀取資料。 反之, 群組B內的人員只可在DATA2中放入文件, 在DATA1讀取資料。

因不希望群組A及群組B人員在DATA中放東西, 所以在DATA權限中群組A及群組B設為[讀取和執行, 列出資料夾內容,讀取] , DATA1權限則是群組A[完全控制], 群組B則[讀取和執行, 列峴資料夾內容,讀取]

到這裡, 測試了一下, 發現群組A人員沒有[寫入]的權限。 只有[讀取和執行, 列出資料夾內容,讀取]。

想問設定上錯了什麼, 為一想到是禁止>讀取和執行>寫入。如果要做到想要的要求, 應如何設定才成。

希望大家教一下。

看更多先前的討論...收起先前的討論...
PIZZ iT邦新手 3 級 ‧ 2023-09-20 08:38:53 檢舉
不建議開"完全控制",那是給管理員的權限...這權限記得群組成員都可以自己改權限和擁有者...

A= D1要讀寫,D2唯讀(=只有勾"讀取和執行")
B=D2讀寫,D1唯讀

D+D1+D2的資料夾"共用"那邊開everyone或domain users/domain group

除了繼承父系的權限要拿掉外,不用禁止什麼選項

資料夾安全性:
D:開A+B都唯讀
D1開A讀寫,B唯讀
D2開B讀寫,A唯讀

因為是用網域群組,所以如果用AD下的電腦登入,要重新登入才會取得最新的AD群組資訊。

但依照你的描述,那應該是Windows檔案總管→右鍵→內容→安全性的東西吧!?為啥不直接在NAS的UI做設定?
perry168 iT邦新手 2 級 ‧ 2023-09-20 13:27:57 檢舉
找到問題了, 是NAS中需要另外的權限, 也許在WINDOWS中把權限加上了, 檢查時明明合理又正常, 但原來NAS會降其權限。 如果是WINDOWS SERVER中的共用, 上面的設定方式就沒有問題。 NAS就不一樣。
PIZZ iT邦新手 3 級 ‧ 2023-09-21 16:51:27 檢舉
如果設定權限的人數不多或是都加群組的,我就會直接用NAS的UI設定。

如果是那種某些特殊的資料夾,就是會加入很多人,而且每個人的權限都不一樣,也很難用群組設定的那種,我才會用依人員要求的權限來區分,先分次在Windows安全性那邊把人給加進去,然後再到NAS的UI裡面去改,給您參考下!
pcfix905 iT邦新手 5 級 ‧ 2023-09-27 15:23:29 檢舉
謝謝分享!

也歡迎逛逛我的網站:
https://hk-computer-repair.com/
https://concordinfotech.com/support.html
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

0
aaron3399
iT邦好手 1 級 ‧ 2023-09-19 23:44:00

是不是資料夾一直開著沒有生效?!
測試時可以把遠端資料夾關閉再重新打開進入、或是群組A的帳號重新登出登入再試試!

perry168 iT邦新手 2 級 ‧ 2023-09-20 13:27:41 檢舉

找到問題了, 是NAS中需要另外的權限, 也許在WINDOWS中把權限加上了, 檢查時明明合理又正常, 但原來NAS會降其權限。 如果是WINDOWS SERVER中的共用, 上面的設定方式就沒有問題。 NAS就不一樣。

aaron3399 iT邦好手 1 級 ‧ 2023-09-20 13:48:32 檢舉

原來你不是在NAS的UI上設定阿......

0
derek_lan
iT邦新手 2 級 ‧ 2023-09-20 09:29:54

假設你是先設定好DATA1及DATA2的權限
之後再改DATA的權限
有可能是設定共用資料夾的時候沒有拿掉"套用到子資料夾"
所以在設定DATA權限的時候,就把底下的DATA1及DATA2的權限設定給洗掉了

perry168 iT邦新手 2 級 ‧ 2023-09-20 13:28:03 檢舉

找到問題了, 是NAS中需要另外的權限, 也許在WINDOWS中把權限加上了, 檢查時明明合理又正常, 但原來NAS會降其權限。 如果是WINDOWS SERVER中的共用, 上面的設定方式就沒有問題。 NAS就不一樣。

我要發表回答

立即登入回答