有没有办法强制 Windows 提示输入共享文件夹的凭据?我们处于一个有 50 多台 PC 的域环境中。我需要在我们的服务器上有一个具有特定用户权限的共享文件夹。我需要这些用户能够从我们网络中的任何 PC 访问此文件夹,并且我不要希望 Windows 在首次登录后缓存其凭据。我需要他们每次尝试访问文件夹时都必须输入密码。
我已经研究过使用 net use 和 net view 的选项,但是还有其他共享驱动器和文件夹我不希望受到此更改的影响(它们仍然需要无需凭证即可访问,并且所有用户的电脑都会记住这些驱动器)。
我也研究过 UAC 选项,但没有成功。我还应该注意,由于我的客户使用特定领域的软件,我们必须完全禁用 UAC。
我是否可以通过漫游配置文件或为文件夹启用基于访问的枚举来实现这一点?
我觉得这是 Windows 应该能够做的事情,而且我已经很久没有做过系统管理员的工作了,我就是记不清了,而谷歌今天也让我失望了。
Windows 2008 R2 标准
Windows 7 工作站
提前致谢
答案1
您可以使用组策略阻止缓存网络凭据。它位于:
Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\
您想要的设置是:“网络访问:不允许存储网络身份验证的凭证或 .NET Passports”
答案2
这不是 AD 域中域成员的身份验证和授权方式。用户无需向网络资源提供其用户名和密码即可访问这些资源。因此,凭据管理器中没有存储域资源的 Windows 凭据。