我正在寻找一种方法来集中授予我们所有电脑的c $份额给我们的IT活动目录安全组。 他们经常使用这个来检查桌面快捷方式等。现在他们每次访问交stream驱动器时都必须使用域pipe理员凭证。
我可以在运行AD的Windows 2003 Server域控制器上执行此操作吗？ 怎么样？
Havenard是正确的，你可能不应该修改C：盘上的NTFS权限。 您可以执行的操作是使用组策略中的受限制的组将有问题的安全组添加到本地pipe理员组。 这将使他们能够访问他们所需的C：驱动器。
系统的networking共享像C $和ADMIN $不应该被触及。 无论如何，任何更改很可能会在启动时丢失。
如果你想要一个用户或一个组访问你的整个C驱动程序，然后创build一个新的networking共享，将其命名为“C”或任何你想要的，并与这个组共享。 单独留下C $。
从这个问题的声音你必须在这个东西新的，无论如何创build一个组，这些IT人把它们放在它然后将这个组添加到本地pipe理员组。 这并不理想，理想的做法是为每个人创build一个单独的帐户，并将该帐户放入IT小组，并告诉他们不要使用该帐户，除非绝对必要。 不幸的是，这可能会超过你的理解。