所有用户的DFS根目录空间都是RDWR

我们有一个现有的DFS复制和命名空间组,用于为公司的文件提供服务。

一段时间以来,这对我们来说一直运行良好,而且还在继续。 然而昨天下午却出现了一个情况,导致我们被打倒了。

问题是我们有我们的名字空间呈现为:
\\domain.co.uk\public\[8 or 9 folders that are mapped to the users in the business]

今天早上我们遇到了一个问题,这意味着一些用户开始将他们的AD Home Drive直接映射到\\domain.co.uk\public目录,我们发现他们已经读/写了。 由于至less有一位导演在那里保存了一些中等敏感的文件,基本上任何人都可以阅读,这就迅速成了一个问题。

我已经通过一些轻巧的脚本和对组策略的轻微修改来整理这个特定的问题。

不过,我想使\public只读,麻烦的是,我不能确定该文件夹的ACL将被保存在哪里。

所有以\\domain.co.uk\public\[folder]forms提供的\\domain.co.uk\public\[folder]都是我们DFS服务器上逻辑卷上的“真实”文件夹,因此可以通过“安全”选项卡应用的组进行安全保护。

我想在\public上做同样的事情,但是我找不到它。 我已经通过其他东西\Sysvol\domain.co.uk查看,但无法find它,并经过大量的点击和阅读后,我看不出如何locking下来。

有什么想法吗?

您需要修改任何命名空间服务器上共享的命名空间文件夹的权限。

  • 打开您的DFS Management控制台,并浏览到您的域名空间。
  • 点击命名空间,然后从右侧selectNamespace Servers选项卡。
  • 您需要在已启用的每个命名空间服务器上分别设置权限。
    • 您可以通过右键单击托pipe名称空间的每个服务器并select“ Properties
  • 点击Share Permissionsbutton,然后修改权限。