![远程访问 Windows 文件共享的本地组,其中用户帐户位于 AD 上](https://linux22.com/image/647898/%E8%BF%9C%E7%A8%8B%E8%AE%BF%E9%97%AE%20Windows%20%E6%96%87%E4%BB%B6%E5%85%B1%E4%BA%AB%E7%9A%84%E6%9C%AC%E5%9C%B0%E7%BB%84%EF%BC%8C%E5%85%B6%E4%B8%AD%E7%94%A8%E6%88%B7%E5%B8%90%E6%88%B7%E4%BD%8D%E4%BA%8E%20AD%20%E4%B8%8A.png)
我问这个问题的时候几乎对 Windows 和 Active Directory 一无所知。
我有一台 Windows Server (2012),用作文件服务器 (FILE01.domain.tld)。有一些本地组控制谁可以访问哪个共享。这些用户位于 ALPHA AD 域中。
现在,我们有一些台式计算机连接到 ALPHA 域,用户可以登录。我想要实现的是,如果用户 ALPHA\colum 登录到桌面,则用户可以访问文件服务器上的文件共享(组 FILE01.domain.tld\GROUP_ORG_FINANCE 和共享 FILE01.domain.tld\FINANCE)将作为网络驱动器安装。
现在,我知道我可以尝试单独安装每个文件共享,但问题是,如果以后添加了新的共享,我必须进入并将其添加到每台计算机上的脚本中。那么,有什么想法可以实现这一点吗?我并不反对运行自己的 Active Directory,但如果我这样做,我希望我运行的 AD 和 ALPHA 目录上的帐户相同。
这对我来说是一个陌生的概念,如果这真的很简单的话,很抱歉。