我们有一台 Windows Server 2008 文件服务器 (Raid-5 NAS),我想在其中为域中的每个用户设置一个私人文件夹,并为每个用户提供大约 2 GB 的软配额。配额部分没有问题,但是有没有办法创建文件夹并分配相应的权限,而不必实际转到 NAS 上的共享文件夹并手动创建每个子文件夹?
如果有一种自动的方法可以将每个共享文件夹安装为每个用户的驱动器,那就太好了。
短暂性脑缺血发作
答案1
当您在 ADUC 中打开用户配置文件时,您将看到一个名为“主文件夹”的字段。您可以使用“连接到”选项将驱动器映射到文件和打印服务器上的共享,例如 \\fileserver\users\%UserName%
在文件服务器上,创建一个名为 users 的文件夹并共享它。更改权限如下:
1) 关闭文件夹的继承并复制权限。您可以通过以下方式执行此操作:
a. 单击“安全”选项卡上的“高级”按钮。
b. 在高级安全设置对话框中清除允许可继承权限传播到此对象复选框。
c. 当安全对话框提示时,单击复制。
2) 单击“确定”返回“安全”选项卡。确保我们设置了以下权限:
管理员:完全控制
系统:完全控制
创作者所有者:完全控制
经过身份验证的用户:读取和执行、列出文件夹内容、读取
3) 更改经过身份验证的用户的权限,使他们无法访问其他用户的文件夹。 您可以通过以下方式执行此操作:
a. 单击“安全”选项卡上的“高级”。
b. 单击“经过身份验证的用户”,然后单击“编辑”。
c. 在“用户的权限条目”对话框中,下拉“应用到”并选择“仅此文件夹”。
d. 单击“确定”两次。
您可以找到适用于 Windows 2003 的原始文章(应该适用于 2008)这里
答案2
转到 AD UC 并突出显示您想要为其创建主文件夹的所有用户。
将它们分组到一个组(域用户)然后再次突出显示它们然后右键单击并转到属性。
转到配置文件选项卡并标记主文件夹并设置服务器的根路径,例如 \\fileserver\users\%UserName%,然后单击应用。
您可能会在 C:/users/ 中看到所有用户的用户名文件夹。
然后转到 c 盘中的用户文件夹并右键单击它,然后转到安全选项卡并转到高级并禁用任何用户的继承并应用设置。
返回并为域用户和管理员设置完全访问权限。
此后,您可以看到 Z 驱动器自动映射到任何用户登录的任何客户端计算机上。