Windows Server 网络共享 - 非域用户可以访问

Question

我有一台装有 Windows Server 2012 R2 的服务器。我有一个驱动器想要与“域用户”组共享。我已将该驱动器设置为仅与该组共享。

我从域中的另一台计算机使用以下方式登录当地的帐户（即此用户未在 Active Directory 中的“域用户”组中列出）。出于某种原因，此本地用户可以访问仅供域用户使用的网络共享。

知道为什么会这样吗？

Answer 1

以本地用户身份登录访问域成员服务器时，Windows自动尝试使用本地用户的凭据登录服务器。如果您的本地用户名和密码恰好与有效域帐户的用户名和密码相匹配，您将被授予访问服务器的权限，并且能够浏览您创建的共享。