在AD裡建一個UserA.
FileServer加入網域並在分享share資料夾留下local\administrators,domain\administrator,SYSTEM帳號,再加入UserA的權限(read or write or modify...)
使用者端電腦加入網域再以UserA登入連至\\FileServer\share\
Windows Sever 要這樣用才有它的價值在,畢竟Server License + CAL 也不便宜.
PS. 1.帳密在登入電腦時打過了SSO,所以再連資料夾不用再打一次.
2.沒有權限的使用者是看不到資料夾的.只能看到自己有權限的資料夾.
分享資料夾時要設定分享資料夾的權限(共用)
這2種權限常常讓管理者混淆
所以我建議:假設分享資料夾是fileA 下面有file1 file2 ....file7資料夾
1.在fileA上面去設定-->共用-->進階共用-->共用此資料夾-->權限-->everyone權限-->允許變更
2.在file1....file6的內容-->安全性-->去設everyone可以read or write
3.在file7的內容-->安全性-->新增你要的user帳號-->去設可以read or write
這樣user連file1到6都不用權限.連file7的時候就要輸入帳密了
共用資料夾的分享權限設定原則
1.(共用)只要設everyone就好.看你要他可以read or write
2.權限的部分全部交給(安全性)就好.看你要user可以read or write都可以.1萬人也不會混淆
以上經驗分享
內文搜尋

X