Povolení správce mají přístup k přesměrované složky

Překlady článku Překlady článku
ID článku: 288991 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Souhrn

Tento článek popisuje funkce přesměrování složky a jak ji lze použít, zejména správci.

Microsoft Windows Server 2003 a Microsoft Windows 2000 Server mají funkci přesměrování složek určitého uživatele do umístění serveru pomocí rozšíření Zásady skupiny nazývá přesměrování složky. Ve výchozím nastavení funkce přesměrování složky umožňuje uživateli mít výhradní přístup k přesměrované složce.

Mnoho správců chcete funkce přesměrování složky povolit složek uživatele automaticky přesměrována do nově vytvořené složky pro každého uživatele, ale současně, do skupiny Administrators mají automaticky přidána do seznam řízení přístupu (ACL) systému souborů NTFS.

Další informace

Při přesměrování složek pomocí Zásady skupiny je doporučeno povolit funkce přesměrování složky klienta automaticky vytvořit složky uživatele zajistit, že složka je zabezpečené. Ve výchozím správci nemají přístup k přesměrované složky.

Chcete-li zabezpečit přesměrované složky funkce přesměrování složky provede následující akce:
  • Poskytuje uživateli vlastnictví této složky.
  • Nastaví ACL následující složky:
    User: Úplné řízení
    Místní systém: Úplný
  • Zabrání dědičnosti ACL z nadřazené složky.
Přístup k souborům v přesměrované složky uživatele, Správce musí buď přihlásit jako uživatel, přesměrování složky, jejichž nebo převzetí vlastnictví složky a ručně změnit ACL na složku.

Poznámka: Následné přesměrování neúspěšné, protože funkce přesměrování složky zajišťuje, že uživatel je vlastníkem složky, do které jsou právě přesměrováni může způsobit jednat převzetí vlastnictví.

Chcete-li se vyhnout předchozí problémy, můžete nakonfigurovat funkce přesměrování složky povolit přístup správce, ale stále automaticky vytvořit složky zabezpečeným způsobem.

Systém Windows Server 2003

Nastavení zabezpečení sdílených složek v systému Windows Server 2003

  1. Přihlaste se jako správce serveru může hostit přesměrovaných složek uživatele.
  2. Vyhledejte složku nejvyšší úrovně může pojmout přesměrované dokumenty daného uživatele (například D:\Redirected, který je sdílen jako \\Server\Redirected\) pomocí Průzkumníka Windows. Klepněte pravým tlačítkem myši na složku a potom klepněte na příkaz Vlastnosti.
  3. Klepněte na kartu zabezpečení.
  4. Klepněte na tlačítko Upřesnit.
  5. Klepnutím zrušte Povolit přenesení dědičných oprávnění z nadřazeného objektu na tento objekt a všechny podřízené objekty. Tyto s zde explicitně definovány položky. Zaškrtávací políčko.
  6. Po zobrazení výzvy zkopírovat nebo odebrání oprávnění klepněte na tlačítko Odebrat.
  7. Skupiny Administrators není k dispozici, klepněte na tlačítko Přidat, zadejte Administrators a potom klepněte na tlačítko OK.
  8. Vyberte skupiny Administrators a potom klepněte na tlačítko Upravit.
  9. Ověřte, zda oprávnění Úplné řízení je nastavena na hodnotu Povolit a potom klepněte na tlačítko OK.
  10. Klepněte na tlačítko Přidat a přidejte systém a Creator Owner položky oprávnění.
  11. Ověřte, zda objekty systém a Creator Owner úplný / povolit oprávnění.
  12. Klepněte na tlačítko Přidat přidejte Authenticated Users a nastavit následující oprávnění Povolit:
    • Vytvářet složky / Připojovat data
    • Číst oprávnění
    • Číst atributy
    • Číst rozšířené atributy
  13. Zavřete všechny stránky vlastností a dialogová okna.

Konfigurace funkce přesměrování složky

  1. Otevřete objekt Zásady skupiny, kde je nastavena zásada přesměrování složky.
  2. V části Konfigurace uživatele poklepejte na položku Windows nastavení.
  3. Poklepáním na položku Přesměrování složky.
  4. Klepněte na složku, kterou chcete konfigurovat (například dokumenty). Klepněte pravým tlačítkem myši na složku a potom klepněte na příkaz Vlastnosti.
  5. Vyberte vlastnost stránce Nastavení klepnutím zrušte zaškrtnutí políčka Udělit uživateli výhradní práva do složky Dokumenty a potom klepněte na tlačítko OK.
  6. Zavřete všechna okna.

WINDOWS 2000

Nastavení zabezpečení sdílených složek v systému Windows 2000

  1. Přihlaste se jako správce serveru může hostit uživatelé přesměrované složky.
  2. Vyhledejte složku nejvyšší úrovně stiskněte uživatelé přesměrováni dokumentů (například D:\Redirected, který je sdílen jako \\Server\Redirected\) složku pomocí Průzkumníka Windows. Klepněte pravým tlačítkem myši na složku a potom klepněte na příkaz Vlastnosti.
  3. Vyberte stránku vlastností zabezpečení.
  4. Klepnutím zrušte zaškrtnutí políčka Povolit přenesení dědičných oprávnění z nadřazeného objektu na tento objekt.
  5. Po zobrazení výzvy kopírovat nebo odebrání oprávnění klepněte na tlačítko Odebrat a potom klepněte na tlačítko Přidat. Přidat skupiny Administrators, System a Creator Owner. Jim všechny úplné řízení této složky.
  6. Klepněte na tlačítko Upřesnit a potom klepněte na tlačítko Přidat. Vyberte Authenticated Users. Jakmile se zobrazí dialogové okno Položka oprávnění, klepnutím zaškrtněte políčko Povolit pro vytvářet složky/Připojovat data, číst oprávnění a číst atributy Číst rozšířené atributy. V poli použít pro vyberte možnost jen tato složka.
  7. Zavřete všechny stránky vlastností a dialogová okna.

Konfigurace funkce přesměrování složky

  1. Otevřete objekt Zásady skupiny, kde je nastavena zásada přesměrování složky.
  2. V části Konfigurace uživatele poklepejte na položku Windows nastavení.
  3. Poklepáním na položku Přesměrování složky.
  4. Klepněte na složku, kterou chcete konfigurovat (například dokumenty). Klepněte pravým tlačítkem myši na složku a potom klepněte na příkaz Vlastnosti.
  5. Vyberte vlastnost stránce Nastavení a klepnutím zrušte zaškrtnutí políčka Udělit uživateli výhradní práva k Moje dokumenty.
  6. Zavřete všechna okna.
Nyní při přihlášení uživatele a spustí rozšíření Folder Redirection Group Policy, jej můžete ve složce Username \\Server\Redirected\ vytvořit složku Uživatelé a správně nastavit vlastníka složky jako uživatel. Pokud klepnutím zrušte zaškrtnutí políčka Udělit uživateli výhradní práva k Moje dokumenty přesměrované složce uživatele dědit ACL z jeho nadřazeným jsou nastaveny na:

Administrators: Full Control
System: Full Control
Creator Owner: Full Control
				
Uživatel má úplné řízení, protože uživatel je vlastník. Systému a skupiny Administrators mají úplné řízení, ale složka je stále zabezpečené a ostatní uživatelé nemohou zobrazit obsah do složky data, protože jejich nepatří do předchozí tři ACL.

Další informace

Odborná pomoc pro systém Windows x 64

Výrobce hardwaru poskytuje technickou podporu a odbornou pomoc pro systém Microsoft Windows x 64. Výrobce hardwaru poskytuje podporu proto, že systém Windows XP x64 byl zahrnut v dodaném hardwaru. Výrobce hardwaru mohl upravit instalaci systému Windows x64 pomocí jedinečných součástí. Mohl například zahrnout specifické ovladače zařízení a volitelná nastavení, aby maximalizoval výkon vlastního hardwaru. Společnost Microsoft bude vyvíjet přiměřené úsilí v případě, že potřebujete technickou pomoc ke své verzi systému Windows x64. Pravděpodobně byste se však měli obrátit přímo na výrobce hardwaru. Výrobce je tím nejkvalifikovanějším pro poskytnutí podpory k softwaru, který instaloval do hardwaru.

Informace o systému Microsoft Windows XP Professional x64 Edition získáte na následujícím webu společnosti Microsoft:
http://www.microsoft.com/windowsxp/64bit/default.mspx
Informace o systému Microsoft Windows Server 2003 x 64 Edition naleznete na následujícím webu:
http://www.microsoft.com/windowsserver2003/64bit/x64/editions.mspx

Vlastnosti

ID článku: 288991 - Poslední aktualizace: 11. října 2007 - Revize: 4.8
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
Klíčová slova: 
kbmt kbhowto KB288991 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:288991

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com