Dynamické vytváření zabezpečených přesměrovaných složek pomocí funkce Přesměrování složky v systému Windows 2000 a v systému Windows Server 2003

Překlady článku Překlady článku
ID článku: 274443 - Produkty, které se vztahují k tomuto článku.
Tento článek byl dříve publikován CZ274443
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Souhrn

V systému Windows 2000 a v systému Windows Server 2003 můžete jako správce upravit plochu pomocí funkce Přesměrování složky. Pomocí služby Active Directory a Zásad skupiny můžete přesměrovat následující složky:
  • Data aplikací
  • Plocha
  • Dokumenty
  • Dokumenty/Obrázky
  • Nabídka Start
Další informace o funkci Přesměrování složky naleznete v nápovědě po zadání hesla přesměrování složky.

Pokud přesměrujete složky do sdíleného umístění v síti, budou uživatelé k přístupu k tomuto umístění potřebovat oprávnění ke čtení a zápisu, aby mohli číst obsah těchto složek. V některých situacích ovšem nemusí být žádoucí tato oprávnění udělit.

Vytvoření zabezpečených přesměrovaných složek

Pokud chcete zajistit, aby pouze určitý uživatel a správci domény měli oprávnění k otevření určité přesměrované složky, postupujte podle následujících pokynů:
  1. Vyberte centrální umístění ve svém prostředí, kam chcete uložit přesměrované složky, a poté povolte sdílení této složky. V tomto příkladu je použita složka FLDREDIR.
  2. Nastavte Oprávnění pro sdílenou položku pro skupinu Everyone na hodnotu Úplné řízení.
  3. Pro položku Oprávnění NTFS použijte následující nastavení:
    • Autor/Vlastník – Úplné řízení (Použít pro: Jen podsložky a soubory)
    • System – Úplné řízení (Použít pro: Tato složka, podsložky a soubory)
    • Domain Admins – Úplné řízení(Použít pro: Tato složka, podsložky a soubory)
    • Everyone – Vytvářet složky/Připojovat data (Použít pro: Jen tato složka)
    • Everyone – Zobrazovat obsah složky/Číst data (Použít pro: Jen tato složka)
    • Everyone – Číst atributy (Použít pro: Jen tato složka)
    • Everyone – Procházet složkou/Spouštět soubory (Použít pro: Jen tato složka)
  4. Nakonfigurujte Zásady přesměrování složek podle pokynů v nápovědě pro systém Windows. Použijte cestu podobnou \\server\FLDREDIR\uživatelské_jméno a vytvořte složku ve sdílené složce FLDREDIR.
Protože skupina Everyone disponuje právem Vytvářet složky/Připojovat data, členové skupiny mají dostatečná oprávnění k vytvoření složky, data ale číst nemohou. Složka uživatelské_jméno má jméno uživatele přihlášeného v okamžiku jejího vytvoření. Protože je tato složka podřízená nadřazené složce, zdědí oprávnění udělená složce FLDREDIR. Uživatel, který ji vytvořil, má zároveň oprávnění k jejímu úplnému řízení, protože je podle nastavení její Autor/Vlastník.

Odkazy

Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
232692 Funkce Přesměrování složky v systému Windows (Tento článek může obsahovat odkazy na anglický obsah (dosud nepřeložený).)

Vlastnosti

ID článku: 274443 - Poslední aktualizace: 25. srpna 2006 - Revize: 6.2
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows 2000 Service Pack 1
  • Microsoft Windows 2000 Advanced Server SP1
Klíčová slova: 
kbactivedirectoryrepl kbgpo kbhowtomaster kbprofiles KB274443

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com