允许域计算机组写入网络共享

允许域计算机组写入网络共享

我在 AD 中的文件服务器上有一个网络共享,并且我有一个在所有加入域的计算机上运行的批处理文件,该文件应该将日志文件写入网络共享。但是,日志文件没有被写入。

批处理文件是一个计划任务,无论用户是否登录,都以系统身份运行。网络共享配置为向域计算机和域用户组授予修改权限。右键单击文件夹并检查其 NTFS 权限,我可以验证计算机和用户是否具有修改权限。转到文件夹上的“有效权限”选项卡显示域计算机和域用户可以创建文件/写入数据。我没有足够的管理员权限通过计算机管理来管理文件服务器,但我可以运行 ICACLS 查看共享设置(<MyDomain>\Domain Users:(OI)(CI)(M)<MyDomain>\Domain Computers:(OI)(CI)(M))。

当我以系统身份创建 CMD 会话时,我可以查看网络共享中的文件。DIR工作正常,TYPE工作正常等。但是,如果我尝试将文件复制到共享,它会返回Access Denied。如果我尝试通过管道传输批处理文件的输出,它会说Access Denied

有什么建议吗?我下一步该去哪里?

PS-当我登录并手动启动批处理文件时,批处理文件会按预期运行,因此它并不像批处理文件中的错误路径那样愚蠢。

相关内容