Povolení správce získat přístup k přesměrované složky

Souhrn

Tento článek popisuje funkci přesměrování složky a jak ji lze, zejména správci.

Microsoft Windows Server 2003 a Microsoft Windows 2000 Server obsahují funkci, která přesměrovat určité uživatelské složky do umístění serveru pomocí rozšíření Zásady skupiny, nazývá přesměrování složky. Ve výchozím nastavení povoluje funkci přesměrování složky uživatele mít výhradní přístup k přesměrované složky.

Mnoho správců chcete funkce přesměrování složky povolit uživatelské složky automaticky přesměrována do nově vytvořené složky pro každého uživatele, ale současně, do skupiny Administrators mají automaticky přidán do seznamu řízení přístupu systému souborů NTFS (ACL).

Další informace

Při přesměrování složek pomocí Zásady skupiny, je vhodné povolit funkci přesměrování složky straně klienta automaticky vytvořit složky uživatele k zajištění zabezpečené složce. Ve výchozím správci nemají přístup k přesměrované složky.

Chcete-li zabezpečit přesměrované složky funkce přesměrování složky provede následující akce:
  • Uděluje vlastnictví složky uživatele.
  • Nastaví následující seznamy ACL na složku:
    Uživatel: Úplné řízení
    Místního systému: Úplné řízení
  • Zabrání dědičnosti ACL z nadřazené složky.
Přístup k souborům v přesměrované složky uživatele, Správce musí buď přihlásit jako uživatel, jehož složky přesměrování nebo převzít vlastnictví této složky a ručně změnit ACL na složku.

Poznámka: Převzetí vlastnictví AKT může způsobit následné přesměrování bude neúspěšné, protože funkce přesměrování složky zajišťuje, že uživatel je vlastníkem složky, které jsou právě přesměrováni.

Aby se zabránilo předchozí problémy, můžete nakonfigurovat funkce přesměrování složky povolit přístup správce, ale stále automaticky vytvářet složky, bezpečným způsobem.

Windows Server 2003

Nastavení zabezpečení sdílených složek v systému Windows Server 2003

  1. Přihlaste se jako správce serveru může hostit přesměrovaných složek uživatele.
  2. Vyhledejte složku nejvyšší úrovně může pojmout přesměrované dokumenty daného uživatele (například D:\Redirected, který je sdílen jako \\Server\Redirected\) pomocí Průzkumníka Windows. Klepněte pravým tlačítkem myši na složku a potom klepněte na příkaz Vlastnosti.
  3. Klepněte na kartu zabezpečení .
  4. Klepněte na tlačítko Upřesnit.
  5. Klepnutím zrušte zaškrtnutí políčka Povolit přenesení dědičných oprávnění z nadřazeného objektu na tento objekt a všechny podřízené objekty. Tyto položky sloučit s položkami zde explicitně definovanými. Zaškrtněte toto políčko.
  6. Po zobrazení výzvy, chcete-li zkopírovat nebo odebrat oprávnění, klepněte na tlačítko Odebrat.
  7. Pokud skupiny Administrators není k dispozici, klepněte na tlačítko Přidat, zadejte Administratorsa potom klepněte na tlačítko OK.
  8. Vyberte skupiny Administrators a potom klepněte na tlačítko Upravit.
  9. Ověřte, zda oprávnění Úplné řízení je nastavena na možnost Povolita potom klepněte na tlačítko OK.
  10. Klepněte na tlačítko Přidata přidejte systém a Creator Owner oprávnění položky.
  11. Ověřte, zda objekty systém a Creator Owner Úplné řízení / povolit oprávnění.
  12. Klepněte na tlačítko Přidatpřidejte Authenticated Usersa potom nastavit následující oprávnění Povolit:
    • Vytvářet složky / Připojovat Data
    • Oprávnění ke čtení
    • Číst atributy
    • Číst rozšířené atributy
  13. Zavřete všechny stránky vlastností a dialogová okna.

Chcete-li nakonfigurovat funkce přesměrování složky

  1. Otevřete objekt Zásady skupiny, pokud je nastavena zásada přesměrování složky.
  2. Ve skupinovém rámečku Konfigurace uživatelepoklepejte na položku Nastavení systému Windows.
  3. Poklepejte na položku Přesměrování složky.
  4. Klepněte na složku, kterou chcete konfigurovat (například dokumenty). Klepněte pravým tlačítkem myši na složku a potom klepněte na příkaz Vlastnosti.
  5. Vyberte vlastnost stránce Nastavení klepnutím zrušte zaškrtnutí políčka Udělit uživateli výhradní práva do složky Dokumenty a potom klepněte na tlačítko OK.
  6. Zavřete všechna okna.

Systém Windows 2000

Nastavení zabezpečení sdílených složek v systému Windows 2000

  1. Přihlaste se jako správce serveru může hostit uživatelé přesměrované složky.
  2. Vyhledejte složku nejvyšší úrovně, který může pojmout uživatelé přesměrováni dokumentů (například D:\Redirected, který je sdílen jako \\Server\Redirected\) složky v programu Průzkumník Windows. Klepněte pravým tlačítkem myši na složku a potom klepněte na příkaz Vlastnosti.
  3. Vyberte stránku vlastností zabezpečení .
  4. Klepnutím zrušte zaškrtnutí políčka Povolit přenesení dědičných oprávnění z nadřazeného objektu na tento objekt .
  5. Po zobrazení výzvy, chcete-li zkopírovat nebo odebrat oprávnění, klepněte na tlačítko Odebrata potom klepněte na tlačítko Přidat. Přidáte skupiny Administrators, systém a Creator Owner. Přiřaďte všechny úplné řízení této složky.
  6. Klepněte na tlačítko Upřesnita potom klepněte na tlačítko Přidat. Vyberte Authenticated Users. Jakmile se zobrazí dialogové okno Položka oprávnění, klepnutím zaškrtněte políčko Povolit vytvářet složky/Připojovat Data, oprávnění číst, Číst atributy a Číst rozšířené atributy. V poli použít pro vyberte možnost jen tato složka.
  7. Zavřete všechny stránky vlastností a dialogová okna.

Chcete-li nakonfigurovat funkce přesměrování složky

  1. Otevřete objekt Zásady skupiny, pokud je nastavena zásada přesměrování složky.
  2. Ve skupinovém rámečku Konfigurace uživatelepoklepejte na položku Nastavení systému Windows.
  3. Poklepejte na položku Přesměrování složky.
  4. Klepněte na složku, kterou chcete konfigurovat (například dokumenty). Klepněte pravým tlačítkem myši na složku a potom klepněte na příkaz Vlastnosti.
  5. Vyberte vlastnost stránce Nastavení a klepnutím zrušte zaškrtnutí políčka Udělit uživateli výhradní práva do složky Dokumenty .
  6. Zavřete všechna okna.
Nyní když uživatel přihlásí a spustí rozšíření Zásady skupiny přesměrování složky, může vytvořit složku uživatele ve složceuživatelské jméno \\Server\Redirected\ a správně nastavit vlastníka složky jako uživatel. Pokud klepnete na tlačítko zrušte zaškrtnutí políčka Udělit uživateli výhradní práva do složky Dokumenty , přesměrované složce uživatele ACL dědit z nadřazeného objektu, které jsou nastaveny na:

Administrators: Full Control
System: Full Control
Creator Owner: Full Control

Uživatel má oprávnění Úplné řízení, protože uživatel je vlastníkem. Systému a skupině Administrators oprávnění Úplné řízení, ale složka je stále zabezpečené a nemohou ostatní uživatelé zobrazit obsah složky dat, protože nejsou členy žádné z předchozích tří seznamů ACL.

Další informace

Technická podpora pro systém Windows x64

Výrobce hardwaru poskytuje technickou podporu a odbornou pomoc pro systém Microsoft Windows x64. Výrobce hardwaru poskytuje podporu proto Windows x64 edition byl zahrnut v dodaném hardwaru. Výrobce hardwaru mohl upravit instalaci systému Windows x64 edition pomocí jedinečných součástí. Jedinečné součásti může zahrnout specifické ovladače zařízení a volitelná nastavení, aby maximalizoval výkon hardwaru. Společnost Microsoft bude vyvíjet přiměřené úsilí, jestliže potřebujete technickou pomoc s vaší verzí systému Windows x64. Však bude pravděpodobně nutné obrátit přímo na výrobce. Výrobce je tím nejkvalifikovanějším pro poskytnutí podpory k softwaru, který instaloval na hardware.

Informace o systému Microsoft Windows XP Professional x64 Edition naleznete na následujícím webu společnosti Microsoft:Informace o vydáních systému Microsoft Windows Server 2003 x64 naleznete na následujícím webu společnosti Microsoft:
Vlastnosti

ID článku: 288991 - Poslední kontrola: 23. 1. 2017 - Revize: 1

Váš názor