![Windows SBS 2008 网络共享权限](https://linux22.com/image/682286/Windows%20SBS%202008%20%E7%BD%91%E7%BB%9C%E5%85%B1%E4%BA%AB%E6%9D%83%E9%99%90.png)
我有一个 Windows Server 2008 机箱,它用作域控制器、SQL/Exhange 服务器。该服务器也曾经是文件服务器,但是我已经管理了服务器的战斗管理。
目前,除了一些共享之外,几乎所有数据都在新服务器上。并且每台客户端计算机都已通过 GPO 重新映射。重新映射所有内容并确认新用户使用新服务器存储文件后,我通过右键单击 -> 安全 -> 拒绝删除了所有用户对驱动器的访问权限,以阻止人们访问旧数据。
驱动器的设置方式是共享父文件夹,而不是其中的文件夹,
例子。
parent folder
-> office
-> production
这意味着我不能仅仅共享驱动器。
然而,其中一台旧的 XP 机器设法逃避了 GPO 更新。因此仍然具有旧的映射。转到我的计算机并单击驱动器,正如预期的那样,访问被拒绝,因为每个人都无权在那里读/写。
该计算机的用户在其桌面上有一个文件夹的快捷方式,该文件夹位于现在无法访问的文件夹中。
但是当他们单击文件夹中的快捷方式时,它会打开,并允许完全控制,而不管权限如何。
发生了什么事?我是不是太笨了?我是不是错过了什么?
附言:我不是服务器专家,我只是在没有任何经验的情况下被赋予了这些任务。所以到目前为止我所做的一切可能都不是最佳的方式。
答案1
What's going on? am i just stupid? have i missed something?
这很可能是用户权限导致的Bypass Traverse Checking
,每个域用户帐户都默认被授予该权限。绕过遍历检查允许用户遍历他们无权访问的目录结构,以访问他们有权限访问的目录。
听起来您限制了对父文件夹的访问,但没有限制对子文件夹的访问。