邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: windows2003域用户权限设置 [打印本页]

作者: user1234567890 时间: 2008-7-4 17:28
标题: windows2003域用户权限设置
windows2003server企业版，域服务器。

给新建文件夹设置权限时  安全  选项竟不起作用，具体情况是：

我在  共享  里设置  Everyone  读取，然后在安全  里设置  A 用户所有权限（我之前有些文件夹的权限都是这样设置的，都没有什么问题）

奇怪的是A用户通过网络竟然不能在该文件夹下新建文件夹，提示：“无法创建文

件，拒绝访问”，然后我再将共享  里  Everyone 的权限设置为  完全控制或更改

这样所有用户都可以对此文件夹进行任何修改。

问题是：共享  里  Everyone这样设置后，对用户的权限就没法控制了。

作者: xiaolei6372 时间: 2008-7-5 08:20
共享权限+安全权限=两者间最小权限
共享权限是网络用户访问时的权限，安全权限主要指本地用户的权限，如果你想让A用户具有完全控制权限，你可以再共享权限中设置A用户为完全控制，而安全权限保持默认就可以了

作者: stdmis 时间: 2008-7-5 09:55
2樓的說的對。這也是2003與2000的一個區別

作者: user1234567890 时间: 2008-7-7 09:36
可现在是我只要将Everyone用户删除后,A用户的共享权限+安全权限全部设为完全控制都不起作用

访问时提示:无法访问,您可能没有权限使用网络资源.....拒绝访问.

作者: 云台 时间: 2008-7-9 10:03
你是在共享权限里将everyone去掉的吗？共享权限和安全权限就如2楼说的是取2个中小的为准的。
如果你将共享权限里将everyone去掉，那A用户直能在本地拥有对共享文件的完全控制权限而无法通过网络进行资源访问。或者可在共享权限的everyone去掉后设置A用户有完全控制的权限来增加整个的安全性。

作者: user1234567890 时间: 2008-7-10 09:07
可是当我将Everyone用户删除后,A用户通过网络访问些文件夹时却是拒绝访问.A用户的共享和安全里设置的是所有权限.

作者: user1234567890 时间: 2008-7-21 09:56
????????????

作者: xuhua114 时间: 2008-7-21 11:35
在共享里面 everyone的权限是要给的,至少加个修改的权限,不然在安全那里无论怎么设置权限,最终都是只读的

作者: user1234567890 时间: 2008-7-25 09:01
要是everyone都能修改,那权限还有什么用?

作者: wjmhxd 时间: 2008-7-28 18:00
楼上的03是根据本地权限+共享权限共同控制的

二楼的不是说了吗

共享权限+安全权限=两者间最小权限

作者: sushunnong 时间: 2008-7-29 15:17
共享權限裡去掉everyone只保留A用戶的所有權限，再在安全裡有A用戶的所有權限，那麼登錄時使用A用戶應該沒問題，如果直接不允許訪問機器，那應該是記錄了登錄服務器的用戶名出錯，例如用戶管理裡面的“管理你的網絡用戶”裡一直保留著缺省登錄用戶。

作者: user1234567890 时间: 2008-7-30 08:54
非常感谢各位,

不知是不是和这个共享文件所在的磁盘空间有关,后来我无意中查看磁盘发现空间不足,所以删了些文件,重启后,权限设置就正常了.
　

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)