Paylaşıma atanan güvenlik grubundayken Windows paylaşımına erişilemiyor

Bu konuda biraz tökezledim.

AD'de "özel veri kullanıcıları" adlı bir güvenlik grubu oluşturdum ve kendime ekledim.

Daha sonra bir sunucuda paylaşım oluşturdum ve bu AD güvenlik grubuna paylaşıma tam erişim sağladım.

Paylaşıma erişmeye çalışırsam izin alamıyorum ve izin verilmedi hatası alıyorum.

Kullanıcı hesabımı doğrudan paylaşıma eklersem veya üyeli olduğum yıllardır farklı bir güvenlik grubu eklersem iyi çalışır.

Bu yeni grubun neden işe yaramadığına dair nelere bakılacağına dair ipuçları veya öneriler takdir edilecektir. Yüksek ve alçak görünüyordum ve oluşturulan yeni güvenlik gruplarının neden çalışmadığını anlayamıyorum ...

Teşekkürler!

Kendinizi gruba eklediğinizde, iş istasyonunuzdan çıkıp tekrar oturum açtınız mı? Güvenlik Grubu üyeliği, oturum açma sırasında kullanıcı kimliğinize verilen erişim belirtecinin bir bileşenidir ve grup üyeliğini değiştirmek, yeni üyeliği yansıtan yeni bir erişim belirteci almak için oturumu kapatıp oturumu kapatmayı gerektirir.

Hem Güvenlik sekmesinde hem de Paylaşım -> İzinler bölümünde bu "Özel Veri Kullanıcısına" okuma izinleri atadığınızdan emin olun.

Ayrıca yeni bir gruba kullanıcı ekledikten sonra tekrar giriş yapmanız gerekir.

Bunun senin sorunun olacağından emin değilim, ama geçmişte yanmıştım. Hesabınız kaç grubun (iç içe gruplar dahil) üyesi? Bir AD sınırlamasını henüz geçmiş olabilirsiniz. AD'deki Kerberos bilet büyüklüğü nedeniyle grup üyeliklerinde bir sınırlama vardır. İşte bazı AD sınırlamaları hakkında Technet'ten daha fazla okuma . Güvenlik İlkeleri için Grup Üyelikleri başlığı altındaki bilgilere göz atın.

Durumun bu olup olmadığını kontrol etmek için yeni bir hesap oluşturun ve yeni grubunuza ekleyin ve o hesabın paylaşıma erişip erişemeyeceğini görün.

Ne tür bir Grup oluşturdunuz? Etki Alanı Yerel, Global veya Evrensel olmaları fark yaratır.

Karışıklığı önlemek için paylaşım izinlerini aşağıdaki şekilde ayarlamanızı öneririz:

Paylaşım izinlerinin kendisinde:

DOMAIN ADMINS = Tam Denetim

Herkes = Yaz / Oku

Sonra NTFS güvenlik izinlerinde:

DOMAIN ADMINS = Tüm Denetim

ve sonra ihtiyaca göre diğerleri için NTFS güvenliğini ayarlayın.

Bunu yaparak, NTFS izinlerini geçersiz kılan paylaşım izinleriyle ilgili sorunlardan kaçınacaksınız.