none
GPO是否可以做到下列原則呢? RRS feed

  • 問題

  • DEAR ALL:

      請問大家一下,GPO原則可以設定到下列幾天資料夾存取權限嘛?

    1.可以看,可以改,可以下載到電腦中

    2.可以看,不可以改,不可以下載到電腦中

    3.可以看,可以改,不可以下載到電腦中

    以上是否可以在GPO中就可以做的到嘛?

     

    另外,如果可以做得到的話,是否有考參文件教導怎嘛做呢?或者我應該怎樣做呢?

    2008年4月9日 上午 06:21

解答

  • 可以看 不能下載到電腦種 只用FTP跟分享是做不到的

     

    可以看 不能下載的意思就是說 只給畫面不給原始檔
    網頁檢視檔案才能做到這樣

     

    如果你的檔案是WORD EXCEL .. 可以透過Right Management 做到他可以看可以下載 但不能轉寄 不能列印...

    2008年4月10日 上午 11:01

所有回覆

  • Hi PIS丫宏,

     

    你要的需求跟 GPO 其實沒有太大關係,OS 層就已經做不到 "可以看、不可以下載到電腦中"

    GPO 也沒有相關的 Policy 可以滿足你的需求

     

    您可以把 File Server Isolate 在一個獨立的 LAN 裡面,然後只開 RDP 3389 的 Port 允許使用者遠端桌面進 Terminal (File) Server。透過 TS GPO 或是 TS Configuration 把所有 Redirect 功能關閉。

     

    希望這個回答有幫助到您。HTH

    Marty

    2008年4月9日 上午 07:20
  • DEAR Marty Chen:

      因使用者是在內網直接連線到資料夾,所以不太可能會用遠端桌面進到SERVER中!

    另外用遠端桌面也可以下載到電腦中的,只要在選項中把磁碟機打勾就可以把磁碟機在遠端桌面中看見了!

    此外,此資料夾也有可能會開FTP,讓使用者從外網連到這個資料夾中查看公司資料,所以才會這一些需求出現!

    2008年4月9日 上午 09:08
  • 可以看 不能下載到電腦種 只用FTP跟分享是做不到的

     

    可以看 不能下載的意思就是說 只給畫面不給原始檔
    網頁檢視檔案才能做到這樣

     

    如果你的檔案是WORD EXCEL .. 可以透過Right Management 做到他可以看可以下載 但不能轉寄 不能列印...

    2008年4月10日 上午 11:01