启用管理员有权访问重定向文件夹

文章翻译 文章翻译
文章编号: 288991 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

概要

本文讨论了文件夹重定向功能,它可以如何使用,特别是由管理员。

Microsoft Windows Server 2003 和 Microsoft Windows 2000 Server 具有可以特定的用户文件夹重定向到服务器位置使用一个名为文件夹重定向的组策略扩展的功能。默认,文件夹重定向功能使用户能够对重定向的文件夹的独占访问。

许多管理员想要启用自动重定向到新创建的文件夹,为每个用户,用户的文件夹文件夹重定向功能,但一次自动具有该管理员组添加到 NTFS 文件系统访问控制列表 (ACL)。

更多信息

当您通过使用组策略重定向文件夹时,则建议您启用自动创建以确保该文件夹是安全的用户的文件夹文件夹重定向客户端的功能。默认状态下,管理员无需访问重定向的文件夹。

若要使重定向的文件夹的安全,文件夹重定向功能,请执行下列操作:
  • 该文件夹的所有权分配给用户。
  • 在文件夹上设置以下的 acl:
    User: 完全控制权限
    本地系统: 完全控制
  • 可以防止从父文件夹的 acl 的继承。
若要进行用户的重定向的文件夹中的文件管理员必须是作为其文件夹重定向该用户登录或取得文件夹的所有权并手动更改在文件夹 acl。

注意取得所有权的操作可能会导致后续的重定向到会失败,因为文件夹重定向功能可确保该用户是重定向到的他们在该文件夹的所有者。

若要不必前面的问题,您可以配置文件夹重定向功能启用管理员访问权限,但仍会自动以安全方式创建的文件夹。

Windows 2003 Server

在 Windows Server 2003 中共享的文件夹上设置安全性

  1. 服务器可以承载该用户的重定向的文件夹的管理员身份登录。
  2. 找到最上层的文件夹,可使用 Windows 资源管理器存储用户的重定向的文档 (例如对于 D:\Redirected,\\Server\Redirected\ 作为共享的)。 用鼠标右键单击在文件夹,然后单击 属性
  3. 单击 安全 选项卡。
  4. 单击 高级
  5. 单击以清除在 允许将来自父系的可继承权限父传播到此对象和所有子对象。 包含的 明确定义的项此处。复选框。
  6. 当系统提示您要复制或删除权限时,单击 删除
  7. 如果不存在该管理员组,您可以单击 添加,键入 管理员,,然后再单击 确定
  8. 选择 管理员 组,然后单击 编辑
  9. 验证将设置为 允许,的 完全控制 权限,然后单击 确定
  10. 单击 添加,,并将系统和创建者所有者添加到 权限项
  11. 验证系统和创建者所有者对象是否具有该 完全控制允许 / 权限。
  12. 单击 添加,添加 经过验证的用户,然后为 允许 设置以下权限:
    • 创建文件夹/附加数据
    • 读取权限
    • 读取属性
    • 读取扩展属性
  13. 关闭所有属性页和对话框。

若要配置文件夹重定向功能

  1. 打开文件夹重定向策略设置的位置组策略对象。
  2. 用户配置,下双击 Windows 设置
  3. 双击 文件夹重定向
  4. 单击要为其配置 (例如我的文档) 的文件夹。用鼠标右键单击在文件夹,然后单击 属性
  5. 选择 设置 属性页,单击以清除 授予用户对 ' 我的文档的独占权限 复选框,然后单击 确定
  6. 关闭所有窗口。

Windows 2000

在 Windows 2000 中共享的文件夹上设置安全性

  1. 登录到服务器可以承载该用户以管理员身份重定向文件夹。
  2. 定位到用户重定向的文档 (例如对于 D:\Redirected,作为 \\Server\Redirected\ 共享) 所能容纳的顶级文件夹使用 Windows 资源管理器文件夹。用鼠标右键单击在文件夹,然后单击 属性
  3. 选择 安全 属性页。
  4. 单击以清除 允许父级安全性将可继承的权限传播给此对象 复选框。
  5. 时将提示您要复制或删除权限单击 删除,然后单击 添加。添加管理员组、 系统,和创建者所有者。它们让所有完全控制此文件夹。
  6. 单击 高级,然后单击 添加。选择 已验证用户。 将出现权限条目对话框时单击以选中创建文件夹/附加数据、 读取权限、 读取属性和读取扩展属性的 允许 复选框。在 应用于 框中选择 仅此文件夹
  7. 关闭所有属性页和对话框。

若要配置文件夹重定向功能

  1. 打开文件夹重定向策略设置的位置组策略对象。
  2. 用户配置,下双击 Windows 设置
  3. 双击 文件夹重定向
  4. 单击要为其配置 (例如我的文档) 的文件夹。用鼠标右键单击在文件夹,然后单击 属性
  5. 选择 设置 属性页,然后单击以清除 授予用户对我的文档的独占权限 框。
  6. 关闭所有窗口。
现在当用户登录文件夹重定向组策略扩展运行时它可以在 \\Server\Redirected\ Username 文件夹中创建用户文件夹,并正确地设置为在用户的文件夹的所有者。如果您单击以清除 授予用户对我的文档的独占权限 复选框,用户的重定向的文件夹可以继承 acl 从其父级设置为:

Administrators: Full Control
System: Full Control
Creator Owner: Full Control
				
因为用户是所有者,则用户将具有完全控制。在管理员组和 $ 系统具有完全的控制,但该文件夹是安全的仍然而其他用户无法看到该文件夹的数据的内容,因为它们不属于任何前面三个 acl。

更多信息

对于 Windows x64 版本的技术支持

技术支持和对于 Microsoft Windows x64 版本的帮助,提供了与硬件制造商联系。硬件制造商提供的支持,因为 Windows x64 版本所包含的您的硬件。与硬件制造商联系,可能有自定义 Windows x64 版本安装与唯一的组件。独特组件可能包括特定设备驱动程序,或者可能包括以最大限度地提高硬件的性能的可选设置。如果您需要与您的 Windows x64 版本的技术帮助,Microsoft 将提供合理工作量获得帮助。但是,您可能必须直接与制造商联系。您的制造商是最佳限定来支持您的制造商在硬件上安装的软件。

有关 Microsoft Windows XP 专业 x64 版的产品信息请访问下面的 Microsoft 网站:
http://www.microsoft.com/windowsxp/64bit/default.mspx
x64 版本产品有关 Microsoft Windows Server 2003 的信息,请访问下面的 Microsoft 网站:
http://www.microsoft.com/windowsserver2003/64bit/x64/editions.mspx

属性

文章编号: 288991 - 最后修改: 2007年10月11日 - 修订: 4.8
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
关键字:?
kbmt kbhowto KB288991 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 288991
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com