Windows 权限 - 为用户文档提供正确的权限

Windows 权限 - 为用户文档提供正确的权限

我的用户文档文件夹有问题。我们将所有 userdocs 文件夹存储在 Windows Server 2008 文件服务器上。作为域管理员,我可以看到不同的 usersdocs 文件夹,但如果不更改文件夹的所有者,我就无法查看子文件夹并检查其权限等,如果我更改所有者,这会给用户带来问题。

有人知道怎么解决这个问题吗?或者我应该如何设置这些文件夹的权限?我的客户端是 XP 和 7 的混合体,所以无论哪种解决方案,我都需要它对两者都有效。

答案1

你能解释一下“userdocs 文件夹”是什么意思吗?

在我看来,您谈论的是漫游配置文件文件夹,默认情况下,这些文件夹不具有管理员访问权限。有一个 GPO 设置“将管理员安全组添加到漫游用户配置文件”,您可以在默认域策略中启用该设置,这将解决此问题。

答案2

理想的解决方案是允许父文件夹的管理员组拥有完全访问权限,然后设置所有用户文件夹以继承这些权限,并授予相应用户完全访问权限。

听起来您的用户文件夹设置为用户是所有者,并且 ACL 只向该用户授予访问权限。这实际上只给您留下了两个选择:

  1. 从用户的安全上下文中修改 ACL。如果您有多个用户,这可能会很麻烦。
  2. 掌控一切,然后正确地重新创建 ACL。如果您有多个用户,这可能会很麻烦。

相关内容