我有一台 Windows Server 2012 AD 服务器。
前段时间我更改了 NETLOGON 和 SYSVOL 的默认共享权限。
现在一些用户抱怨密码即将过期的通知不再显示，但策略配置正确。
我怀疑这是由于我对 NETLOGON 和 SYSVOL 所做的更改造成的，所以我想检查 NETLOGON 和 SYSVOL 的默认共享权限是什么？
如何以最安全的方式保留这些选项而不影响脚本的执行？
谢谢
答案1
NETLOGON 和 SYSVOL 需要具有读取和执行权限的 Everyone 或 Authenticated Users 安全主体。
为了分配权限，每个人或经过身份验证的用户都是相同的。
经过身份验证的用户包括域计算机，以便读取策略。