![Win2008——限制VPN用户权限](https://linux22.com/image/620238/Win2008%E2%80%94%E2%80%94%E9%99%90%E5%88%B6VPN%E7%94%A8%E6%88%B7%E6%9D%83%E9%99%90.png)
Windows 2008 R2 SP1 Foundations 文件服务器,没有 AD,只有工作组共享一些文件夹,现在有 RRAS 服务器。共享文件夹对办公室中的每个人(XP 和 Sevens)开放,无需帐户/密码,但我正在考虑部分限制对新“VPNuser”帐户的访问。我对 Windows Server 及其权限设置不熟悉:我考虑过通过 NTFS 权限拒绝 vpnuser 访问某些文件夹。这不起作用,但现在我猜测 vpnuser 不被视为登录用户(看起来不是这样),而是被视为“访客”,就像办公室中连接的其他人一样。
我这样说是因为:http://social.technet.microsoft.com/Forums/windowsserver/en-US/ff6d3726-ff41-4d3f-9d97-5361af0206dd/vpn-users-on-server-shows-as-guest?forum=winserverNIS 另外,因为当我使用 VPN 连接创建 txt 文件时,所有者字段在描述中显示为“访客”。
我说得对吗?我该如何为 VPN 用户设置与办公室中其他“来宾”用户不同的权限?
答案1
如果您想限制特定用户的访问,只需更改要限制的文件夹的安全权限即可。(此处拒绝写入非常有用)。您需要确保只允许您为远程访问设置的任何组通过 VPN 进行访问,否则您的权限设置将毫无用处。
您需要做的就是在 ADDS 中为 VPN 用户设置一个组,并确保他们是唯一能够连接到 RRAS 的用户。
也就是说,您可以简单地将该组的权限切换为拒绝写入所有内容,这仍然允许他们遍历文件系统,但不会更改任何内容。然后将他们的文件夹的访问权限设置为您想要的任何内容。(确保关闭继承的权限)。
话虽如此,如果他们需要的只是文件访问,那么设置一个 SFTP 服务器并强制其将他们 CHroot 到他们的主目录可能会更简单。(*不太了解您的配置)