![引用 Active Directory 中的所有用户/组](https://linux22.com/image/481805/%E5%BC%95%E7%94%A8%20Active%20Directory%20%E4%B8%AD%E7%9A%84%E6%89%80%E6%9C%89%E7%94%A8%E6%88%B7%2F%E7%BB%84.png)
我正在使用一个应用程序,该应用程序允许通过 Active Directory 设置文件夹层次结构的安全性。我在使用该应用程序时遇到了一个问题,似乎所有用户的默认安全模式都是完全访问,只有那些故意排除的用户才无法获得访问权限。因此,我希望设置权限,以便排除域中的所有用户/组,然后明确包含应该有访问权限的组和用户。
所以我的问题是:有没有办法可以引用 Active Directory 中的所有组和/或用户?对于域 ABC 和用户 XYZ,我将输入 ABC\XYZ。对于组也一样。是否有像 ABC\* 这样的语法可以全面引用域中的所有用户和组?还是我必须进入并明确排除它们?
答案1
“经过身份验证的用户”包括所有域用户,不确定这是否在您的应用程序中可用,但它适用于组策略。
答案2
“所有人”、“域用户”或“域管理员”等是指称您的用户的其他方式。
看到这个文章提供更多信息(我认为今天仍然有效)
重要正文:
但是,如果你启用了来宾帐户,你会发现以来宾身份登录的用户来宾是 Everyone 的成员,但不是 Users 或 Authenticated Users 的成员。
答案3
也许您可以使用“经过身份验证的用户”系统组?如果我没记错的话,Active Directory 使用“默认拒绝”规则,其中它只允许在对象的 ACL 中明确授予访问权限的用户访问。如果您只想允许某些用户或组,请清除列表并仅添加您希望具有所需权限的用户。如果您不希望某个特定用户拥有访问权限,而该用户属于原本可以访问的组,请将其添加到具有特定“全部拒绝”规则的列表中,该规则将覆盖该用户的组设置。
答案4
如果你正在处理 NTFS 权限,你的模型将无法工作。如果您拒绝所有人访问,然后允许某些用户访问,则拒绝将优先。
你需要消除默认访问权限,然后允许某些用户。Windows NTFS 仅在明确授予某人权限的情况下才允许访问 - 如果您不想,则无需明确拒绝他们。