Bagaimana untuk secara dinamis membuat aman dialihkan folder dengan menggunakan pengarahan map di Windows 2000 dan Windows Server 2003

Di Microsoft Windows 2000 dan Microsoft Windows Server 2003, sebagai administrator, Anda dapat menyesuaikan desktop dengan menggunakan pengarahan map. Anda dapat mengarahkan folder berikut dengan menggunakan Active Directory dan kebijakan grup:

• Aplikasi Data
• Desktop
• Dokumen saya
• Dokumen saya / gambar
• Menu Mulai

Anda dapat menemukan informasi lebih lanjut tentang pengarahan map dengan mencari bantuan Windows untuk Pengarahan map.

Ketika Anda mengarahkan folder ke lokasi bersama pada jaringan, pengguna perlu membaca dan akses menulis ke lokasi ini sehingga pengguna dapat membaca isi folder ini. Namun, pada beberapa skenario, Anda mungkin tidak ingin memberikan akses baca.

Membuat aman diarahkan folder

Untuk memastikan bahwa hanya pengguna dan administrator domain memiliki izin untuk membuka folder diarahkan tertentu, lakukan hal berikut:

1. Pilih lokasi sentral di lingkungan Anda di mana Anda ingin menyimpan pengarahan map, dan kemudian berbagi folder ini. Dalam contoh ini, FLDREDIR digunakan.
2. Set Izin berbagi untuk semua orang kelompok untuk Kontrol penuh.
3. Menggunakan pengaturan berikut untuk NTFS izin:
   • PENCIPTA pemilik - kontrol penuh (Berlaku ke: subfolder dan hanya file)
   • Sistem - kontrol penuh (Berlaku ke: Folder ini, subfolder dan file)
   • Admin domain - kontrol penuh (Berlaku ke: Folder ini, subfolder dan file)
   • Semua orang - menciptakan Folder/menambahkan Data (Berlaku ke: Folder ini hanya)
   • Semua orang - daftar Folder/membaca Data (Berlaku ke: Folder ini hanya)
   • Semua orang - membaca atribut (Berlaku ke: Folder ini hanya)
   • Semua orang - melintasi Folder/menjalankan File (Berlaku ke: Folder ini hanya)
4. Mengkonfigurasi Folder Redirection kebijakan seperti diuraikan dalam Bantuan Windows. Menggunakan jalan yang mirip \\Server\FLDREDIR\username untuk membuat folder di bawah folder bersama, FLDREDIR.

Karena setiap orang kelompok berhak membuat Folder/menambahkan Data, anggota kelompok memiliki izin yang tepat untuk membuat folder; Namun, anggota tidak bisa membaca data setelah itu. Nama pengguna Grup adalah nama pengguna yang logon saat membuat folder. Karena folder adalah anak dari folder induk, mewarisi hak akses yang Anda tetapkan ke FLDREDIR. Juga, karena pengguna membuat folder, pengguna mendapatkan kendali penuh dari folder karena dari pengaturan izin pemilik pencipta.

Untuk informasi lebih lanjut, klik nomor artikel untuk melihat artikel di dalam Basis Pengetahuan Microsoft: