我在服务器上有一个名为“filestore”的驱动器，其中有一个名为“users”的文件夹
这里有一个“用户”文件夹。其中有 jsmith、jblogs、abrown 等文件夹，它们对应于我们活动目录的用户名。当用户登录时，H: 驱动器将映射到他们上面提到的文件夹 - 例如 //filestore/users/jsmith
我正在尝试使其中一个文件夹在 Windows XP 中可离线使用。
当我这样做时，我收到访问被拒绝错误。根据这个 -http://support.microsoft.com/kb/275461我需要让用户具有根文件夹的读取权限。
但这意味着所有用户都将能够进入所有文件夹（如果他们浏览到//filestore/users/）
我怎样才能继续为特定用户“h:”驱动器获取离线文件，同时仍然保护其他文件夹的安全？
答案1
您可以授予用户组对根目录的读取权限，但随后取消对各个文件夹的继承，并明确授予每个用户对自己文件夹的访问权限。这基本上就是漫游配置文件本身的工作原理。听起来需要大量手动工作，但您可以使用 cacls 命令轻松地编写脚本。
答案2
我遇到了同样的问题。我已经验证了用户组对根目录具有读取权限，但继承已被删除。在我将文件系统移至新服务器之前，此方法一直有效。我遗漏了什么？