我的办公室里有一个 Windows 2008 R2 域,功能齐全,包括用户组和用户权限。这些权限、文件夹等工作正常。问题是,我的一些用户现在正在升级到 Windows 7,我加入了我们的域,他们可以登录、查看服务器、访问互联网等。问题是,当他们访问他们有权限的“私人”文件夹时,他们无法写入,只能读取。我仔细检查了权限,他们拥有完全访问权限。
让我说清楚一点,他们登录的是与 XP 相同的活动目录帐户,只是现在他们登录的是新的 Win 7 设置。
有没有人遇到过类似的问题,或者比我更了解服务器和 Windows 7 之间的连接?在这些用户迁移到 Win 7 之前,一切都运行正常。
错误说:
拒绝访问
需要权限来执行此操作。
您需要获得 OCC\Judith.Wilkins 的许可才能对此文件进行更改。
她是 JUDITH.WILKINS
她已登录域。
事件日志显示审计失败:
检查网络共享对象以查看是否可以授予客户端所需的访问权限。
主题:安全 ID:OCC\Judith.Wilkins 帐户名称:Judith.Wilkins 帐户域:OCC 登录 ID:0xb8a7f1
网络信息:
对象类型:文件源地址:10.10.10.110源端口:65174
共享信息:共享名称:\*\OKCCWQ 共享路径:\??\E:\OKCCWQ 相对目标名称:WQ_DIR\WQ_FILES\Users\JudithW\Public\To Do List.doc
访问请求信息:访问掩码:0xe0080 访问:READ_CONTROL WRITE_DAC WRITE_OWNER ReadAttributes
访问检查结果:READ_CONTROL:由 D:(A;;0x1200a9;;;BU) 授予 WRITE_DAC:未授予 WRITE_OWNER:未授予 ReadAttributes:由 D:(A;;0x1200a9;;;BU) 授予
我将非常感激任何建议或帮助。
答案1
好的互联网世界,
我已经解决了我自己的问题,和大多数 IT 问题一样 —— 它很简单,也很明显。
回顾一下 - 我的用户使用的是 XP 和 7,使用 XP 的用户能够正常写入/读取他们的文件夹,但升级的用户无法访问他们具有 AD 权限的文件夹。我注意到另一个文件夹(用于另一栋建筑)有使用 Win 7 的用户,他们没有写入问题,所以我比较了它们。安全设置都相同,但共享设置不同。选择了在更改/读取时工作的文件夹,而我遇到问题的文件夹只选择了读取。
简单的冲突。
这项技术的挑战在于它仍然适用于 XP 用户,但不适用于 7 用户。我猜 XP 并不关心该文件夹是否与读取和更改共享,只要该文件夹对该用户具有允许其写入的安全权限即可。
我要感谢所有人尽力帮助我,并希望将来有人能偶然发现这个帖子并节省一周的 IT 生活压力。
对我们所有人来说,这可能是一件简单的事情。