none
關於漫遊使用者設定檔目錄權限的問題請教! RRS feed

  • 問題

  • 問題描述:

    AD Server    Windows 2003 Std R2

    檔案伺服器名稱FileServer     OS:Windows 2003 Std R2

    目前我在ADServer上所有的User未來都會將漫遊使用者設定檔放在FIleServer上

    於是我在FileServer上建立了一個 Profiles 的資料夾

    共用 權限: Everyone  完全控制

    NTFS權限(安全性):

                                Fileserver/administrator 完全控制

                                Domain Users              可寫入

    在User帳號的設定檔中,使用 \\fileserver\Profiles\%username% 建立漫遊資料夾

     

     

    目的:

       1.Domain User不可瀏覽列表(list)Profiles目錄內的資料

       2.管理者與該Domain User可以完全存取Profiles\username的資料夾內容

     

    問題:

    若設定正確(上述Profiles權限),則每個username的資料夾(安全性)權限是否為

    Fileserver\Administrator (完全控制)

    username(完全控制)

    SYSTEM(完全控制)

     

    由於之前"可能"曾經設定錯誤,'有些'資料夾,並沒有SYSTEM這個群組..

     

    不知是否只要把各Domain User的權限,依Fileserver/administrator , username , SYSTEM設定好即可?

    或是在設定Profiles資料夾時,需特別留意什麼設定呢?

    PS:我有在GPO設定,將Administrators安全性群組加入漫遊使用者設定檔!

     

    2008年4月12日 上午 05:11

解答

  •  阿健 寫信:

     

    若設定正確(上述Profiles權限),則每個username的資料夾(安全性)權限是否為

    Fileserver\Administrator (完全控制)

    username(完全控制)

    SYSTEM(完全控制)

     

    正確

     

     阿健 寫信:

    由於之前"可能"曾經設定錯誤,'有些'資料夾,並沒有SYSTEM這個群組..

     

    可使用"以顯示於此套用到子物件的項目, 取代所有子項物件上的權限項目" 來重新設定所有資料夾權限

    2008年4月14日 上午 02:31