Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Cho phép các quản trị viên có quyền truy cập để đổi hướng cặp

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:288991
TÓM TẮT
Bài viết này thảo luận về các tính năng chuyển hướng cặp và làm thế nào nó có thể được sử dụng, đặc biệt là bởi quản trị viên.

Microsoft Windows Server 2003 và Microsoft Windows 2000 Server có một tính năng mà có thể chuyển hướng thư mục người sử dụng cụ thể đến các địa điểm máy chủ bằng cách sử dụng một mở rộng chính sách nhóm được gọi là chuyển hướng cặp. Theo mặc định, tính năng chuyển hướng cặp cho phép người sử dụng có độc quyền truy cập vào thư mục chuyển hướng.

Nhiều quản trị viên muốn tính năng chuyển hướng cặp để cho phép một người sử dụng thư mục tự động chuyển hướng đến một thư mục mới được tạo ra cho mỗi người dùng, nhưng, cùng lúc đó, có nhóm quản trị viên tự động thêm vào danh sách điều khiển truy cập của hệ thống tập tin NTFS (ACL).
THÔNG TIN THÊM
Khi bạn chuyển hướng thư mục bằng cách sử dụng chính sách nhóm, khuyên rằng bạn kích hoạt tính năng client-side đổi hướng cặp để tự động tạo ra thư mục của người sử dụng để đảm bảo rằng cặp là an toàn. Theo mặc định, quản trị viên không có quyền truy cập vào thư mục chuyển hướng.

Để làm cho các thư mục chuyển hướng an toàn, tính năng chuyển hướng cặp thực hiện hành động sau đây:
  • Cho phép quyền sở hữu của thư mục người sử dụng.
  • Bộ ACLs sau đây vào thư mục:
    Người dùng: Điều khiển đầy đủ
    Hệ thống cục bộ: Kiểm soát đầy đủ
  • Ngăn cản thừa kế của ACLs từ thư mục mẹ.
Để truy cập vào các tập tin trong thư mục chuyển hướng của người dùng, người quản trị phải đăng nhập hoặc ngày như là người dùng thư mục mà bị chuyển hướng hoặc mất quyền sở hữu của các thư mục và tự thay đổi ACLs vào thư mục.

Chú ý Các hành động của lấy quyền sở hữu có thể gây ra redirections tiếp theo là không thành công vì tính năng chuyển hướng cặp bảo đảm rằng người dùng là chủ sở hữu của thư mục mà họ đang bị chuyển hướng.

Để tránh các vấn đề trước, bạn có thể cấu hình các tính năng chuyển hướng cặp để cho phép người quản trị truy nhập nhưng vẫn tự động tạo ra thư mục một cách an toàn.

Windows Server 2003

Đặt bảo mật vào các thư mục được chia sẻ trong Windows Server 2003

  1. Đăng nhập như người quản trị để các máy chủ có thể lưu trữ của người dùng chuyển hướng cặp.
  2. Xác định vị trí thư mục cấp cao nhất mà có thể giữ tài liệu chuyển hướng người sử dụng (ví dụ, D:\Redirected, mà được chia sẻ như \\Server\Redirected\) bằng cách sử dụng Windows Explorer. Nhấp chuột phải vào thư mục, và sau đó nhấp vào Thuộc tính.
  3. Bấm vào các Bảo mật tab.
  4. Nhấp vào Nâng cao.
  5. Nhấn vào đây để xóa các Cho phép các cấp phép có thể thừa kế từ cha mẹ để truyền cho đối tượng này và tất cả các đối tượng con. Bao gồm những việc này với mục một cách rõ ràng được xác định ở đây. hộp kiểm.
  6. Khi bạn được nhắc nhở để sao chép hay gỡ bỏ quyền, hãy nhấp vào Gỡ bỏ.
  7. Nếu nhóm người quản trị không phải là hiện tại, bấm Thêm, loại Quản trị viên, và sau đó nhấp vào Ok.
  8. Chọn các Quản trị viên nhóm, và sau đó nhấp vào Chỉnh sửa.
  9. Xác minh rằng các Toàn quyền sự cho phép được thiết lập để Cho phép, và sau đó nhấp vào Ok.
  10. Nhấp vào Thêm, và thêm hệ thống và người sáng tạo chủ sở hữu để các Điều khoản mục.
  11. Kiểm chứng rằng hệ thống và người sáng tạo chủ sở hữu các đối tượng có các Họ và kiểm soát / cho phép sự cho phép.
  12. Nhấp vào Thêm, thêm Xác thực người dùng, và sau đó thiết lập cho phép sau đây Cho phép:
    • Tạo cặp / nối dữ liệu
    • Đọc điều khoản
    • Đọc thuộc tính
    • Đọc thuộc tính mở rộng
  13. Đóng tất cả các trang thuộc tính và hộp thoại.

Để cấu hình các tính năng chuyển hướng cặp

  1. Mở các đối tượng chính sách nhóm nơi thư mục chuyển hướng chính sách được thiết lập.
  2. Dưới Cấu hình người dùng, bấm đúp vào Thiết đặt Windows.
  3. Bấm đúp Đổi hướng cặp.
  4. Bấm vào cặp bạn muốn cấu hình (ví dụ, tài liệu của tôi). Nhấp chuột phải vào thư mục, và sau đó nhấp vào Thuộc tính.
  5. Chọn các Thiết đặt Trang thuộc tính, bấm vào để xóa các Cấp cho người dùng quyền độc quyền để tài liệu của tôi kiểm tra hộp, và sau đó nhấp vào Ok.
  6. Đóng tất cả cửa sổ.

Windows 2000

Đặt bảo mật vào các thư mục được chia sẻ trong Windows 2000

  1. Đăng nhập như người quản trị để các máy chủ có thể lưu trữ những người dùng đổi hướng cặp.
  2. Xác định vị trí thư mục cấp cao nhất mà có thể giữ những người dùng đổi hướng tài liệu (ví dụ, D:\Redirected, mà được chia sẻ như \\Server\Redirected\) thư mục bằng cách sử dụng Windows Explorer. Nhấp chuột phải vào thư mục, và sau đó nhấp vào Thuộc tính.
  3. Chọn các Bảo mật Trang thuộc tính.
  4. Nhấn vào đây để xóa các Cho phép các cấp phép có thể thừa kế từ cha mẹ để truyền cho đối tượng này hộp kiểm.
  5. Khi bạn được nhắc để sao chép hay gỡ bỏ quyền, bấm Gỡ bỏ, và sau đó nhấp vào Thêm. Thêm các quản trị viên nhóm, hệ thống và người sáng tạo chủ sở hữu. Cung cấp cho họ tất cả toàn quyền kiểm soát của cặp này.
  6. Nhấp vào Nâng cao, và sau đó nhấp vào Thêm. Chọn Xác thực người dùng. Khi hộp thoại cho phép nhập cảnh xuất hiện, nhấn vào đây để chọn các Cho phép hộp kiểm để tạo thư mục/Append Data, quyền hạn của đọc, đọc thuộc tính và đọc thuộc tính mở rộng. Trong các Áp dụng cho hộp, chọn Cặp này chỉ.
  7. Đóng tất cả các trang thuộc tính và hộp thoại.

Để cấu hình các tính năng chuyển hướng cặp

  1. Mở các đối tượng chính sách nhóm nơi thư mục chuyển hướng chính sách được thiết lập.
  2. Dưới Cấu hình người dùng, bấm đúp vào Thiết đặt Windows.
  3. Bấm đúp Đổi hướng cặp.
  4. Bấm vào cặp bạn muốn cấu hình (ví dụ, tài liệu của tôi). Nhấp chuột phải vào thư mục, và sau đó nhấp vào Thuộc tính.
  5. Chọn các Thiết đặt Trang thuộc tính, và sau đó bấm Xóa các Cấp cho người dùng quyền độc quyền để tài liệu của tôi hộp.
  6. Đóng tất cả cửa sổ.
Bây giờ khi một người dùng đăng và mở rộng thư mục chuyển hướng chính sách nhóm chạy, nó có thể tạo thư mục người dùng trong \\Server\Redirected\Tên người dùng cặp và đúng thiết lập chủ sở hữu của cặp như là người dùng. Nếu bạn bấm vào để xóa các Cấp cho người dùng quyền độc quyền để tài liệu của tôi hộp kiểm tra, thư mục chuyển hướng người sử dụng có thể thừa kế các ACLs từ cha của nó, mà được thiết lập để:

Administrators: Full ControlSystem: Full ControlCreator Owner: Full Control				
Người dùng có toàn quyền kiểm soát bởi vì người dùng là chủ sở hữu. Nhóm người quản trị và hệ thống có đầy đủ điều khiển, nhưng cặp là vẫn an toàn và người dùng khác không thể nhìn thấy các nội dung của thư mục dữ liệu vì họ không thuộc về bất kỳ của ba ACLs trước.
THÔNG TIN THÊM

Hỗ trợ kỹ thuật cho Windows phiên bản x 64

Hãng chế tạo phần cứng cung cấp hỗ trợ kỹ thuật và hỗ trợ cho các phiên bản Microsoft Windows x 64. Hãng chế tạo phần cứng hỗ trợ vì một ấn bản Windows x 64 được bao gồm trong phần cứng của bạn. Hãng chế tạo phần cứng có thể có tùy chỉnh cài đặt Windows x 64 edition với các thành phần độc đáo. Các thành phần độc đáo có thể bao gồm trình điều khiển thiết bị cụ thể hoặc có thể bao gồm các tùy chọn cài đặt để tối đa hóa hiệu suất của phần cứng. Microsoft sẽ cung cấp hỗ trợ nỗ lực hợp lý nếu bạn cần trợ giúp kỹ thuật với Windows x 64 edition của bạn. Tuy nhiên, bạn có thể phải liên hệ với hãng chế tạo trực tiếp. Nhà sản xuất của bạn tốt nhất đủ điều kiện để hỗ trợ các phần mềm mà nhà sản xuất của bạn cài đặt trên phần cứng.

Sản phẩm thông tin về Microsoft Windows XP Professional x 64 Edition, ghé thăm Web site sau của Microsoft: Sản phẩm thông tin về Microsoft Windows Server 2003 x 64 Phiên bản, ghé thăm Web site sau của Microsoft:
Winx64 Windowsx64 64-bit 64-bit

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 288991 - Xem lại Lần cuối: 08/23/2011 10:51:00 - Bản sửa đổi: 2.0

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows Server 2003, Web Edition, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition

  • kbhowto kbmt KB288991 KbMtvi
Phản hồi