☰

所有域用户均可访问 c$

tag-icon • tag-icon windows active-directory security
所有域用户均可访问 c$

我们使用一个系统来命名每台 PC，我们使用这种方式：每个工作站都以 WS 开头，后面跟着一个数字。因此 PC 14 的名称 = WS14，而 PC 编号 1 为 WS01。

我现在发现的是，当我尝试（从 PC WS15）访问此位置时\\WS14\c$

它将显示另一台电脑上 C:\ 驱动器上的所有内容。是否有可能只有域管理员而不是域中的所有用户才能访问此驱动器？

我见过这种方法，但它会阻止任何人访问。这不是我想要的解决方案。

 Open the HKEY_LOCAL_MACHINE branch.
    Open the SYSTEM branch.
    Open the CurrentControlSet branch.
    Open the Services branch.
    Open the LanmanServer branch.
    Select the Parameters branch.
    Select Edit, New, DWORD (32-bit) Value. Vista & Windows 7 adds a new value to the Parameters key (If you have the key just check for correct value).
    Type AutoShareWks and press Enter. (You can leave this setting with its default value of 0.)

注意：我不知道应该添加什么标签，请随意提出编辑建议。

答案1

该共享就是所谓的管理共享，默认权限仅允许本地管理员组的成员访问。

因此，您要么使用域管理员帐户登录，要么权限已在某处进行了自定义。

答案2

您说每个人都是自己电脑的本地管理员……他们是否以 WSxx\Administrator 身份登录到自己的电脑

如果是这样，则实际上允许以该机器上的管理员帐户传递到其他机器。因此，您遇到了问题。

最好在所有机器上禁用默认的本地管理员帐户，然后创建一个唯一的帐户，例如 WS01\WS01Admin。

然后让您的用户以 DOMAIN\Username（仅具有域用户权限）身份登录，并且每次他们需要以管理员身份执行某些操作时，他们都可以使用他们的 WS01\WS01Admin 帐户提升权限。

相关内容