我有 4 个目录和 4 个组,并且我希望每个组都能访问一个目录,例如组 A 访问目录 A,组 B 访问目录 B 等等...并且我还安装了 DFS 管理和 DFS 复制。但我不知道如何使用 DFS 分配目录权限。我在 DFS 上创建了命名空间,为管理员提供完全权限,为用户提供读/写权限,但在这种情况下我的场景不起作用,因为所有用户都有读写权限,并且我为用户分配了拒绝 ntfs 权限的权限,但这样做之后,没有人可以访问目录....我的服务器是 2012,我真的需要有关配置 DFS 后在 DFS 上继承角色和 NTFS 权限的帮助。
谢谢
答案1
我们假设以下情况:
- 您的 DFS 命名空间是 \\example.com\shares
- 您的 DFS 指向本地驱动器 E:\shares
- 在 E:\shares 中有两个目录,FolderA 和 FolderB
E:\shares 目录的权限如下:
- 分享:所有人 - 改变
- NTFS:GroupA 和 GroupB - 除写入、删除子文件夹和文件、删除、获取所有权、更改所有权之外的所有内容 > 应用于:仅限此文件夹
E:\shares\FolderA 目录的权限:
- 继承:已禁用 > 转换为显式
- NTFS:组 A - 除删除、更改所有权之外的所有内容 > 应用于:此文件夹、子文件夹和文件
E:\shares\FolderB 目录的权限:
- 继承:已禁用 > 转换为显式
- NTFS:组 B - 除删除、更改所有权之外的所有内容 > 应用于:此文件夹、子文件夹和文件
或者
如果您愿意,可以采用这种格式为每个组创建一个 DFS 命名空间:\\example.com\groupA、\\example.com\groupB 等。