Windows 7 上的用户未获得现有 Windows 2008R2 AD 域上的用户权限

Windows 7 上的用户未获得现有 Windows 2008R2 AD 域上的用户权限

我的办公室里有一个 Windows 2008 R2 域,功能齐全,包括用户组和用户权限。这些权限、文件夹等工作正常。问题是,我的一些用户现在正在升级到 Windows 7,我加入了我们的域,他们可以登录、查看服务器、访问互联网等。问题是,当他们访问他们有权限的“私人”文件夹时,他们无法写入,只能读取。我仔细检查了权限,他们拥有完全访问权限。

让我说清楚一点,他们登录的是与 XP 相同的活动目录帐户,只是现在他们登录的是新的 Win 7 设置。

有没有人遇到过类似的问题,或者比我更了解服务器和 Windows 7 之间的连接?在这些用户迁移到 Win 7 之前,一切都运行正常。

错误说:

拒绝访问

需要权限来执行此操作。

您需要获得 OCC\Judith.Wilkins 的许可才能对此文件进行更改。

她是 JUDITH.WILKINS

她已登录域。

事件日志显示审计失败:

检查网络共享对象以查看是否可以授予客户端所需的访问权限。

主题:安全 ID:OCC\Judith.Wilkins 帐户名称:Judith.Wilkins 帐户域:OCC 登录 ID:0xb8a7f1

网络信息:
对象类型:文件源地址:10.10.10.110源端口:65174

共享信息:共享名称:\*\OKCCWQ 共享路径:\??\E:\OKCCWQ 相对目标名称:WQ_DIR\WQ_FILES\Users\JudithW\Public\To Do List.doc

访问请求信息:访问掩码:0xe0080 访问:READ_CONTROL WRITE_DAC WRITE_OWNER ReadAttributes

访问检查结果:READ_CONTROL:由 D:(A;;0x1200a9;;;BU) 授予 WRITE_DAC:未授予 WRITE_OWNER:未授予 ReadAttributes:由 D:(A;;0x1200a9;;;BU) 授予

我将非常感激任何建议或帮助。

答案1

好的互联网世界,

我已经解决了我自己的问题,和大多数 IT 问题一样 —— 它很简单,也很明显。

回顾一下 - 我的用户使用的是 XP 和 7,使用 XP 的用户能够正常写入/读取他们的文件夹,但升级的用户无法访问他们具有 AD 权限的文件夹。我注意到另一个文件夹(用于另一栋建筑)有使用 Win 7 的用户,他们没有写入问题,所以我比较了它们。安全设置都相同,但共享设置不同。选择了在更改/读取时工作的文件夹,而我遇到问题的文件夹只选择了读取。

简单的冲突。

这项技术的挑战在于它仍然适用于 XP 用户,但不适用于 7 用户。我猜 XP 并不关心该文件夹是否与读取和更改共享,只要该文件夹对该用户具有允许其写入的安全权限即可。

我要感谢所有人尽力帮助我,并希望将来有人能偶然发现这个帖子并节省一周的 IT 生活压力。

对我们所有人来说,这可能是一件简单的事情。

相关内容