Windows – 项目级别定位：文件夹权限

简要

我们已经在新的环境中工作了几个月，一切都很顺利。 唯一的问题是pipe理。 我们有多个部门，多个公司，多个地点/办事处等，并且发现现在pipe理意大利面的挑战性很大。

---

系统信息

操作系统： Windows Server 2016

以下涉及两台机器（最终以高可用性）

• 域控制器（GPO，Active Directory）
• 存储服务器（DFS）

---

结构体

我们将驱动器映射到连接到DFS的用户。
DFS有一堆子文件夹，而子文件夹又有更多的子文件夹。 结构看起来类似于以下内容：

• 如何在apache中设置默认的umask？
• 危险在给公共执行权限给httpdocs
• Tomcat部署错误
• Windows 2003 Server – 文件权限
• 为/ var / www中的不同文件提供文件所有权/权限集

 Shares ├── Systems | ├── System1 | ├── System2 ├── Users | ├── Accounting | | ├── Company1 | | | ├── Office1 | | | ├── Office2 | | ├── Company2 | | | ├── Office1 | | | ├── Office2 | ├── General | | ├── Company1 | | | ├── Office1 | | | ├── Office2 

我们有多个安全组，如下所示：

 Accounting Company1 Company2 Office1 Office2 

---

问题

我们无法弄清楚如何在文件夹级别应用某种项目级别的定位，以确保正确的访问。

例如：

User1属于以下组：

 Accounting Company1 Office1 

User2属于以下组：

 Accounting Company1 Office2 

从逻辑上讲，以下应该是我们的设置：

• User1只能访问\\example.com\Shares\Users\Accounting\Company1\Office1
• User2只能访问\\example.com\Shares\Users\Accounting\Company1\Office2

不幸的是，当您添加多个部门（其中一些可能重叠）以及标题/部门angular色（例如Manager应该可以访问各自部门的pipe理层级文档）的可能性时，这个问题会以更大的规模存在。

---

另外

我们希望隐藏用户无权访问的任何文件夹。 在上面的例子中，例如， User2甚至不知道\\example.com\Shares\Users\Accounting\Company1\Office1的存在，因为用户不属于相应的安全组

我们希望能够根据用户所在的OU来应用一些安全组。我们当前的OU结构类似于以下（与公司或Office等安全组密切相关）。

示例OU结构

 Users Company1 Office1 User1 Office2 User2 

上述configuration（目前未经testing）在理论上适用于诸如打印机分配之类的事情，如果需要的话，甚至可以为每个Office添加一个Floor ，并通过楼层将用户分组以分配默认打印机，二级打印机等。

---

问题

1. 我们如何才能确保我们的结构与文件夹权限一起工作，就像理论上使用打印机分配（即项目级目标）一样？
2. 我们如何自动将安全组分配给特定组织单位下的用户？
3. 如果上述某些不可能，我们如何确保用户的易用性，同时提高IT生产力，改进文件pipe理，从而改善用户pipe理？