我们有一个现有的DFS复制和命名空间组,用于为公司的文件提供服务。
一段时间以来,这对我们来说一直运行良好,而且还在继续。 然而昨天下午却出现了一个情况,导致我们被打倒了。
问题是我们有我们的名字空间呈现为:
\\domain.co.uk\public\[8 or 9 folders that are mapped to the users in the business]
今天早上我们遇到了一个问题,这意味着一些用户开始将他们的AD Home Drive直接映射到\\domain.co.uk\public目录,我们发现他们已经读/写了。 由于至less有一位导演在那里保存了一些中等敏感的文件,基本上任何人都可以阅读,这就迅速成了一个问题。
我已经通过一些轻巧的脚本和对组策略的轻微修改来整理这个特定的问题。
不过,我想使\public只读,麻烦的是,我不能确定该文件夹的ACL将被保存在哪里。
所有以\\domain.co.uk\public\[folder]forms提供的\\domain.co.uk\public\[folder]都是我们DFS服务器上逻辑卷上的“真实”文件夹,因此可以通过“安全”选项卡应用的组进行安全保护。
我想在\public上做同样的事情,但是我找不到它。 我已经通过其他东西\Sysvol\domain.co.uk查看,但无法find它,并经过大量的点击和阅读后,我看不出如何locking下来。
有什么想法吗?
您需要修改任何命名空间服务器上共享的命名空间文件夹的权限。
DFS Management控制台,并浏览到您的域名空间。 Namespace Servers选项卡。 Properties Share Permissionsbutton,然后修改权限。