none
如何限制使用者一定要登入AD才可以存取資料夾 RRS feed

  • 問題

  • 請問各位大大

    如何限制使用者一定要電腦有登入AD才可以存取資料夾? 

    我想避免USER使用下面方式存取資料

    路徑:\\server_name\                  

    帳號:<domain name>\<username>

    密碼:<password>

     

    2010年3月22日 上午 05:08

解答

所有回覆

  • 只要你分享的資料夾沒有everyone 存取的權限,再將你要允許存取的AD帳號的權限設定在資料夾上就可以達到您的要求.
    $亮晶晶的小欣$ Gary Yuan. http://yuanwenshin.spaces.live.com why0412.blogspot.com
    2010年3月22日 上午 05:23
  • 我測試了一下還是不行,請教下面問題

    1.我如果在共用->使用權限的地方把everyone 存取的權限設為拒絕,接著加入可存取的AD帳號,一樣無法存取。

    2.我一定要加入每個允許存取的AD帳號嗎? 不能加入Domain User群組嗎?

    2010年3月22日 上午 05:51
  • 你是希望使用者使用有加入網域的電腦才能存取網域上的資料,
    或者強迫使用者登入自己的網域帳戶才能存取嗎?

    如果是這樣,應該是不行的,因為當使用者輸入「domain\username」及密碼後,
    被存取的主機就會用這組帳號密碼向DC查詢是否通過相關驗證,
    並配合該主機上的分享權限設定提供存取。
    存取過程可以參考這份簡報檔的第15頁:使用者帳戶的安全性管理


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    好用的微軟技術支援小工具
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    • 已標示為解答 SCCY_ITSD 2010年3月22日 上午 06:53
    2010年3月22日 上午 06:05
    版主
  • 1.我如果在共用->使用權限的地方把everyone 存取的權限設為拒絕,接著加入可存取的AD帳號,一樣無法存取。


    提醒一下 , 不能將Everyone設定成"拒絕" , 因為拒絕的權限是最大的

    會導致所有帳號都無法透過網路存取此資料夾 , 即使你有設定其他帳號是可以存取的

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    2010年3月22日 上午 06:14
  • 看來無法限制使用者一定要電腦有登入AD才可以存取資料夾

    還是謝謝各位大大的回覆 :)

    2010年3月22日 上午 06:53