none
Win2000網域的administrator無法存取NT4網域Client的c$? RRS feed

  • 問題

  • 環境說明:
    1.一個NT4 Server Domain
    2.一個NT4 Server Domain 的 WinXP Client
    3.一個Win2000 Server Domain
    4.NT4 Domain 和 Win2000 Domain做雙向信任
    5.將NT4 Domain的administrator帳號加入Win2000 Domain的Administrators群組
    6.將Win2000 Domain的administrator帳號加入NT4 Domain的Administrators群組

    測試結果:
    1.在Win2000 Domain的機器上面使用Win2000 Domain的administrator帳號登入,欲存取WinXP Client 的 c$ ,結果需要輸入帳號密碼。
    2.在Win2000 Domain的機器上面使用NT4 Domain的administrator帳號登入,欲存取WinXP Client 的 c$ ,結果直接就可以存取了。

    問題:
    請問如果是在第一種情況,為什麼不能存取呢?如果欲使用第一種的登入方法來直接存取WinXP Client 的 c$而不輸入帳號密碼,請問應該如何解決此問題?

    感謝.......:)

    2007年1月9日 上午 08:06

解答

  • 你加錯 Group 了, 要對面的 Member 也承認你是 Administrator, 必須把 NT 4.0 的 Domain Admins 加到 Windows XP 的 Local Administrators 裡才有效, 如果你有一票 XP, 一台台做太累了的話, 就用 GPO 裡的 Restricted Group 做!
    2007年1月9日 上午 10:45
  • 在預設的情況下只有Domain Admins這個群組會是Domain member Server的Local  Administor group的成員

    所以在你的這種情況下NT 4 Domain的Administrators的群組也是不代表有權限可以存取Member server的Admin Share資源

    而在預設的情況下只有該Domain的Administrator帳號才是Domain Admins的成員,所以會跳出視窗問你帳號密碼是正確的.

    你可以連線網路磁磁機的時候使用不同的使者,輸入NT4 Domain Administor帳號來進行連線即可

    2007年1月10日 上午 02:33

所有回覆

  • 你加錯 Group 了, 要對面的 Member 也承認你是 Administrator, 必須把 NT 4.0 的 Domain Admins 加到 Windows XP 的 Local Administrators 裡才有效, 如果你有一票 XP, 一台台做太累了的話, 就用 GPO 裡的 Restricted Group 做!
    2007年1月9日 上午 10:45
  • 請問一下,這台WinXP本來就是加入NT4的Domain,所以預設在WinXP 的 Local Administrators裡面就會有NT4的Domain Admins~~

    畫面網址: http://ser8.imgdump.net/images/01092007/s8_b20679d551bdd38.gif

     另外請問一下,在 NT4 Domain如何設定GPO呢?謝謝^^

    2007年1月10日 上午 01:33
  • 在預設的情況下只有Domain Admins這個群組會是Domain member Server的Local  Administor group的成員

    所以在你的這種情況下NT 4 Domain的Administrators的群組也是不代表有權限可以存取Member server的Admin Share資源

    而在預設的情況下只有該Domain的Administrator帳號才是Domain Admins的成員,所以會跳出視窗問你帳號密碼是正確的.

    你可以連線網路磁磁機的時候使用不同的使者,輸入NT4 Domain Administor帳號來進行連線即可

    2007年1月10日 上午 02:33
  • 感謝羅老師的回覆~~^^
    2007年1月10日 上午 03:25
  • Sorry! 看錯你的問題了, 那就反過來必須把 Windows 2000 的 Domain Admins 加到 Windows XP 的 Local Administrators 裡才有效, 這樣問題比較大, 因為 NT 4.0 只有提供 System Policy, 而且不太好用, Group Policy 是 Windows 2000 之後才有提供!
    2007年1月10日 上午 10:19
  • 還是謝謝您囉^^
    2007年1月11日 上午 03:15