允许用户在特定的时间段内对文件夹进行读/写访问 – Windows Server

我正在寻找一种安全可靠的方式,在严格的时间内授予用户访问特定文件夹的权限。 对于这个例子,假设从星期一到星期五上午8点到8点半。

我想要这样做的理由是因为我们有一个开发人员负责构build我们在线产品的一部分。 这些版本只能在特定的时间出现,并且只能在我们的QA部门进行彻底的testing之后才出现。 唯一的问题是没有被遵守。 上个星期,这个人在没有经过适当testing的情况下,在时间范围之外build立并发布了代码。 代码几乎立即打破了网上,然后热修复开始飞出门外。

我明白,这个问题有很多解决scheme,但都不在我的控制范围之内。 但是,允许访问有问题的资源在我的控制之下,如果我可以build议这是一个可行的select,我相信它会被接受。

那么,这可以以安全的方式实现吗? (不以纯文本forms存储密码等)是否有更好的select,不涉及重新进行我们的pipe理和/或质量保证过程?

附加信息: – Windows Server 2003 ADnetworking

谢谢。

创build仅在更新窗口中启用的帐户可能是最简单的,并让他们使用该帐户进行更新。

您可以使用cacls使用脚本,并使用计划任务运行该脚本,以修改相关目录上的拒绝写入权限。

  • 所以你需要创build一个安全组,并让用户成为一个成员。

  • 将安全组添加到相关文件夹的NTFS权限,并将其设置为拒绝写入。

  • 然后你将有一个脚本使用cacls修改从拒绝写入
    允许,另一个脚本来
    在需要的时候更改回写拒绝。

编辑:你也可以看看SetACL而不是cacls。