locked
XP的離線瀏灠,同步處理檔案時出現存取被拒。 RRS feed

  • 問題

  • 請教各位前輩

    我在windows 2003上分享目錄,權限如下

    1. Profile  共用(eveyone完全控制),安全性\非繼承的(administrators,Creator Owner,SYSTEM完全控制,domin\Users(讀取)

        1.1. Profile\test  安全性\非繼承的(administrators完全控制)

               1.1.1. Profile\test\user  安全性\允許繼承,非繼承的(user完全控制)

               1.1.2. Profile\test\user2  安全性\允許繼承,非繼承的(user完全控制)

    當我在A電腦上用user帳號(user群組權限)登入網域

    分別把user,user2連線成網路磁碟機X:,Y:。對X:和Y:設定成可離線瀏覽。

    發生"離線檔案(\\電腦\profile(位於電腦)):無法讓user在 \\電腦profile\test 存取被拒。離線瀏覽。

     

    但當我用網域管理者帳號在A電腦登入後,對user,user2連線成網路磁碟機X:,Y:。對X:設定成可離線瀏覽。

    同步處理成功後,再登出換user帳號登入,X:變成可同步瀏覽(可能是因為有用網域管理者帳號設定過的關係)

    而Y:進行設定成可離線瀏覽時,一樣會出現離線檔案,存取被拒的情況。

     

    想請教版上的各位前輩,是否有遇過這樣的問題,另請教解決的辦法,謝謝。

    2010年5月13日 上午 08:46

解答

  • 你先使用User & User2兩個登入後 , 透過\\servername的方式連到Server上

    並確認看看 \\Server\Profile\test\user & user2 兩個資料夾是否可以正確進入

    因為由你提供的權限設定看來 , "Profile\test  安全性\非繼承的(administrators完全控制)" 感覺怪怪的

    你的Test資料夾安全性是只有設定Administrators完全控制一個而已嗎? 如果是的話其它不是Administrators的成員會無法進入該資料夾

    你可以新增一筆 Everyone 有"讀取"權限後在測試看看是否改善

    參考資訊
    Users may receive an "Access is denied" error message if you make files and folders available for offline use
    http://support.microsoft.com/kb/275461/en-us

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    • 已提議為解答 Vincent Lin 2010年5月18日 上午 08:38
    • 已標示為解答 Vincent Lin 2010年5月19日 下午 02:22
    2010年5月14日 上午 09:33

所有回覆

  • 你先使用User & User2兩個登入後 , 透過\\servername的方式連到Server上

    並確認看看 \\Server\Profile\test\user & user2 兩個資料夾是否可以正確進入

    因為由你提供的權限設定看來 , "Profile\test  安全性\非繼承的(administrators完全控制)" 感覺怪怪的

    你的Test資料夾安全性是只有設定Administrators完全控制一個而已嗎? 如果是的話其它不是Administrators的成員會無法進入該資料夾

    你可以新增一筆 Everyone 有"讀取"權限後在測試看看是否改善

    參考資訊
    Users may receive an "Access is denied" error message if you make files and folders available for offline use
    http://support.microsoft.com/kb/275461/en-us

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    • 已提議為解答 Vincent Lin 2010年5月18日 上午 08:38
    • 已標示為解答 Vincent Lin 2010年5月19日 下午 02:22
    2010年5月14日 上午 09:33
  • Vincent 好

    \\Server\Profile\test\user & user2 兩個資料夾經測試是可以正確進入的。

    但必需要直接輸入完整路徑 \\Server\Profile\test\user 或 user2

    因為USER & USER2無進入瀏覽 \\Server\Profile\test 的權限,但可以進入 \\Server\Profile\test\user

    我也對 "Profile\test  安全性\非繼承的(administrators完全控制)" 感覺怪怪的,

    前MIS在做安全性,非繼承權限設定時Creator Owner,SYSTEM都手動刪掉了,但是因前MIS已離職,目前無從問起。

     

    因有些舊員工離線瀏覽功能是正常的,新進人員設定的則會出現存取拒決。

    目前已知的是,舊員工有部份人之前的網域帳號開到DOMAIN ADMIN權限去了,最近才改回來。

    可能因此造成我一開始發現的情況,用網域管理者帳號在A電腦對\\Server\Profile\test\user & user2 資料夾做了離線瀏覽的設定

    且因A電腦上的網域帳號USER & USER2亦有資料夾的進入權限,才使得離線瀏覽設定有成功。

    而新進人員因為是直接用DOMAIN USER的權限直接進行設定才會出現存取拒決。

     

    我有試著把USER的帳號加在TEST目錄中,發現是可行的。

    只是搞不懂怎會出現,同樣的設定方式,同樣的權限,用DOMAIN USER的帳號直接做設定不行

    而先用DOMAIN ADMIN做過了設定,再加回DOMAIN USER卻可以。

     

    所以請教版上的前輩有無這方面的經驗,好讓我能去跟主管解釋這方面的設計可能有問題。

    需要重新設定。

    2010年5月17日 上午 03:49
  • 你的狀況就如同我一開始給你的KB一樣 , 裡面描述的就是你的狀況 & 解決方法

    還是建議你把權限設定好 , 否則這樣的設定方式不能確保之後運作不會有問題

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    2010年5月18日 上午 08:38
  • 謝謝 Vincent 前輩

    是我沒仔細看KB裡描述的狀況,我會再建議主管把權限設定好的。

    再一次的謝謝。

    2010年5月20日 上午 01:30