您目前已離線,請等候您的網際網路重新連線

SYSVOL 聯合繼承自磁碟機根目錄的 NTFS 權限

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:319808
結論
如果您在執行 Dcpromo 工具您可以指定不同的磁碟機和對 SYSVOL 資料夾的不同路徑。Dcpromo 過程中將特殊的 NTFS 檔案系統權限 SYSVOL 和它的子資料夾以外的下列兩個連接點上:
  • %SystemRoot%\Sysvol\Sysvol\ Mydomain.com

    聯合目標為 %SystemRoot%\Sysvol\Domain。
  • %SystemRoot%\Sysvol\Staging areas\ Mydomain.com

    聯合目標為 %SystemRoot%\Sysvol\Staging。
這兩個交界繼承 SYSVOL 路徑通常是磁碟機根目錄 Dcpromo 使用者介面中指定的父代的 NTFS 權限。如果在執行 Dcpromo 之前,您可以變更磁碟機根目錄上的 NTFS 權限,交界繼承已變更的使用權限。
其他相關資訊
如果已變更的 NTFS 權限繼承自磁碟機根目錄,將不會影響檔案複寫服務 (FRS) 」 和 「 群組原則物件 (GPO)。

FRS

僅限由 FRS.使用 Winnt\Sysvol\Staging areas\ Mydomain.comFRS 會使用 NTBackup 函式,且不需要明確的權限來存取必要的資料夾。

GPO

上 %SystemRoot%\Sysvol\Sysvol\ Mydomain.com 繼承的 NTFS 權限並不會影響如何套用一個 GPO。之後用戶端電腦的群組原則動態連結程式庫 (DLL) 檔案連接到 [SYSVOL 群組原則 DLL 使用 SMB NT 建立 針對 Mydomain.com \Policies\ GUID (GUID 是全域唯一識別項 [GUID]) 來讀取適當的原則設定,從 [GUID] 資料夾。略過周遊檢查] 原則設定並不逐步執行所有子資料夾明確,因為它可讓目標資料夾的存取權限 (預設情況下,這個原則設定開啟的 ; Microsoft 建議使用此原則設定)。因此,繼承的 NTFS 權限 Winnt\Sysvol\Sysvol\ Mydomain.com 上有不會影響 GPO。

NETLOGON 共用存取

%SystemRoot%\Sysvol\Sysvol\ Mydomain.com \scripts 資料夾不被受繼承的 NTFS 權限。設定是預設安裝的設定為相同的。您可以存取 NETLOGON 共用。

預設權限

預設情況下,交界設定下列 NTFS 使用權限。 Microsoft 建議您使用這些設定。
  • Domain\ Administrators: 完全控制
  • 系統: 完全控制
  • Domain使用者: 讀取 (& I) 讀取的編輯
NTFRS 複寫 NTFS 權限繼承 GPO

警告:本文為自動翻譯

內容

文章識別碼:319808 - 最後檢閱時間:03/01/2007 23:52:53 - 修訂: 3.2

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server

  • kbmt kbinfo KB319808 KbMtzh
意見反應