Windows Server 2003 Access'i tabanlı enumeration bir DFS ortamında nasıl

Makale çevirileri Makale çevirileri
Makale numarası: 907458 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Giriş

Bu makalede, Microsoft Windows Server 2003 Access'i tabanlı enumeration bir DFS ortamında nasıl. Access-based enumeration etkinleştirildiğinde, Windows dosyaları veya klasörleri kullanıcı erişim hakkına sahip görüntülemez.

Daha fazla bilgi

Şu senaryoyu inceleyin:
  • \\Dfs-share\users adlı bir dağıtılmış dosya sistemi (DFS) kök dağıtın. Birden çok DFS bağlantısı, Kökün altında yok.
  • Bu DFS bağlantıları birkaç kullanıcıların giriş dizinleri gösterir.
  • Kök kullanıcıları numaralandıramıyor olduğunda, kullanıcılar yalnızca kendi giriş dizinlerini görmek için Access tabanlı enumeration \\dfs-share\users kökündeki etkinleştirmek istediğiniz.
Bu senaryoda-based Access Enumeration uygulamak için aşağıdaki adımları izleyin:
  1. Windows Server 2003'e oturum açmak için yönetici kimlik bilgileri kullanın.
  2. DFS bağlantıları listeleri (ACL) uygun erişim denetimini ayarlama Cacls yardımcı programını kullanın. (Cacls yardımcı programı, Windows Server 2003'te bulunur.)

    Örneğin, bağlantıyı ACL'SINI ACL'YE aynı hedef bağlantı yapın. Bu nedenle, \\dfs-share\users\johndoe \\server1\share1\johndoe adlı bir hedef bağlanıyorsa, \\dfs-share\users\johndoe ACL'SINI ACL'YE aynı \\server1\share1\johndoe üzerinde yapın. Cacls, hedef Windows tabanlı bir bilgisayarda, ACL doğrulamak için komut istemine yazın. Cacls yardımcı programı hakkında daha fazla bilgi için şunu yazın cacls /? komut.
  3. Enumeration-based Access özelliği, her bir kök paylaşımda ABEUI yardımcı programını kullanarak uygulanır. Bu yardımcı programı edinmek için <a0></a0>, aşağıdaki Microsoft Web sitesini ziyaret edin:
    http://www.microsoft.com/downloads/details.aspx?FamilyID=04a563d9-78d9-4342-a485-b030ac442084&DisplayLang=en
    Not Enumeration-based Access özelliği, her yinelenen kök paylaşımda ayarlayın.
  4. Etki alanı kökü ve bağlantıları yinelenmiş hemen sonra ACL'leri, üzerindeki çoğaltılmış olan bağlantıları el ile ayarlamak için Cacls yardımcı programını kullanın. Bu adım, tüm yinelemeler için yineleyin. Ancak, öncelikle bir kök ve bağlantı tümüyle hedef çoğaltıldığını emin olun.
  5. Bir düğüm başka bir düğüm başarısız olduğunda küme ortamında, tüm DFS bağlantıları ve bunları yeniden oluşturur her bir başarısızlık DFS kaldırır. Yerine çalışma gerçekleştiğinde, ACL üstündeki bağlantıların yeniden gerekir. Bağlantılar, yerine çalışma otomatik olarak yeniden uygulamak için <a0></a0>, aşağıdaki adımları izleyin:
    1. Küme Yöneticisi konsolundan, bir komut dosyası kaynağı oluşturun. Bu yeni kaynak paylaşım kaynakları ve DFS aynı grubun parçası olduğundan emin olun.
    2. Her DFS bağlantısına ait ACL'leri ayarlar komut dosyası kaynağı için komut dosyası kaynağı'nı ekleyin.
    3. Yeni komut dosyası kaynağını, DFS kaynağına bağımlı yapın. Bu adımı yalnızca DFS bağlantısı üzerinde yeni düğüm üzerinde başarısız oluşturduktan sonra yeni bir komut dosyası kaynağını çalıştırmanızı sağlar.
    4. Grubu çevrimdışı ve grubu yeniden çevrimiçi sonra yerine yeni bir komut dosyası kaynağını çalıştığından emin olmak için gerçekleştirin.
  6. Dağıtılmış dosya sistemi (DFS) hizmeti yeniden başlatın. Bunu yapmak için şu adımları izleyin:
    1. Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, cmd yazın ve Tamam ' ı tıklatın.
    2. Net stop DFS yazın ve ENTER tuşuna basın.
    3. Net start DFS'nı yazın ve ENTER tuşuna basın.
Bu adımları izledikten sonra kök olarak numaralandırılmış yalnızca bir kullanıcı erişim hakkı olan DFS bağlantıları görüntülenir.

Bazı durumlarda, bağlantılar ACL'lerin sıfırlanır ve yeniden gerekir. Aşağıdaki senaryolarda, ACL sıfırlanır:
  • DFS kökü, DFS yardımcı programı'nı (Dfsutil.exe) kullanılarak geri yüklenir. DFS bağlantısı ACL'lerin korunmaz ve sıfırlanır.
  • DFS kökleri dışa ve sonra başka bir konuma alındı. DFS bağlantısı ACL'lerin korunmaz ve sıfırlanır.
  • Yeni DFS kök hedefi eklemek için ilk kez bağlantıları çünkü bağlantıları uygun ACL'leri almazsınız.
  • Bir DFS bağlantısı yeniden adlandırırsanız, DFS hizmetini siler ve bağlantıyı yeniden oluşturur. Bağlantıyı ACL'SINI sıfırlandı.
  • DFS, multi-component bağlantılar silerseniz, boş ara dizinleri kaldırır. Bir dizin kaldırıldığında, bir dizin ayarlanmış bir ACL kaybolur. Aynı yolu kullanarak multi-component yeni bir bağlantı oluşturduğunuzda, tüm ACL'ler üzerinde ara dizinleri yeniden uygulamalısınız.
Not Enumeration Access tabanlı DFS bağlantıları beklendiği gibi gerçekleştirmez, ilk Cacls yardımcı programını kullanarak DFS bağlantıları ACL'lerin inceleyin.

DFS bağlantısı ACL'SINI hedef ACL'SINI eşleşecek şekilde ayarlanmamışsa, aşağıdaki koşullar doğru olabilir:
  • Bağlantıyı ACL'SINI hedef ACL'SINI daha kısıtlı ise, bağlantı görüntülenmeyecektir. Ancak, kullanıcı bağlantının adını biliyor, kullanıcı uygun yolu bulun ve hedef içeriğini.
  • Bağlantıyı ACL'SINI hedef ACL'SINI daha az kısıtlayıcı bağlantıyı yeniden görüntülenir. Ancak, kullanıcı bağlantıyı bulduğunda, kullanıcı bir "Erişim engellendi" iletisi görür.

Özellikler

Makale numarası: 907458 - Last Review: 20 Kasım 2007 Salı - Gözden geçirme: 2.1
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003 Service Pack 1, Ne zaman ne ile kullanilir:
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003 Standard Edition
Anahtar Kelimeler: 
kbmt kbhowto KB907458 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:907458

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com