Dosyayı sunucuda profilini belirle ancak diğer kullanıcıların klasöre erişmesine izin verme

Tamam, bu yüzden profil yolunu ayarlamak ve bir sürücü harfiyle eşlenmesini istiyorum, ancak başkalarının bu klasöre erişmesini istemiyorum. Sadece belki yöneticileri ve gerçek kullanıcı.

\ Sunucu \ ev dizinleri \% username%

Ben de bunu koydum. Ama sorun şu ki, herkes sadece \ server \ home dizinlerine gidebilir ve daha sonra başka birinin ana dizin / profil klasörünü seçebilir. Onları nasıl engellerim ve aktif dizin / gpo'yu yaparım? Windows 7 ve birkaç xp pro ve tüm sunucu 2008 R2 kullanıyorum.

İşin püf noktası, yaratıcının sahibi izinlerini kullanmaktır . Aslında, kullanıcıların ev dizinlerinin kökünde \\ server \ home dizinlerinin kökünde herhangi bir klasör oluşturmasına izin verilir, ancak yalnızca kendileri tarafından oluşturulanlara erişebilirler. Sana öneririz.START_PARAGRAPHSTART_STRONG doğrudan üretim üzerinde bu kılavuzu denemek için değil \\ sunucu \ ev dizinleri klasöründe, ama testi oluşturmak farkında değilim bir sen kırmış olabilir nedeniyle miras veya diğer izin şeyler:

\\ server \ home-dizinlerinin özelliklerinden güvenlik sekmesini açın. Bu sekmede, özel izinleri düzenlemek için Gelişmiş'i tıklayın :

1.) Orada sadece yönetici izinleri bırakın, böylece daha sonra bu klasörü yönetebilirsiniz.

2.) Kimliği doğrulanmış kullanıcılar ekleyin , ancak akış izinlerini ayarlayın:

Apply to: This folder only
Allow: Traverse folder, list folder, read attributes, read extended attributes, create folders, read permissions

3.) YARATICI SAHİBİ ekleyin , ancak aşağıdaki izinleri belirleyin:

Apply to: Subfolders and files only
Allow: Full control (or some limited access for user to their home directory dependant on company policy)