原先敘述有問題，為下面ChampionHare所述才對，另感謝鴨大提供的方法！
不知道你會不會使用 AD (Active directory) 當中的 GPO (Group Policy Object) 來設定批次檔派送到用戶端...
也不太知道你的OU是如何規劃的...
不過沒有關係...
使用 CACLS 測試看看可不可以...
CACLS from 微軟
CACLS on batch file From 微軟
如何使資料夾權限自動化 From 微軟
先寫好一個batch file在其中一台機器上測試 (千萬不要拿線上或者伺服器來測試...)
OK之後... 在OU當中新增一條GPO來派送batch file的執行狀況看看是否OK...
看你是要將該批次檔來建立在開機的時候執行 或者 登出(關機or reboot) 來給予執行...
這都OK...
AD Server一台，作業系統為Windows Server 2003
Client大約為30台，作業系統為Windows XP Pro
目的：想透過AD在各Clients的C槽建立兩個資料夾，假設為資料夾1、資料夾2。
兩個資料夾可被Clients上執行之應用程式讀寫，但C槽內除該登入帳號用之目錄外，均無法任意讀寫。使用者帳號均為受限制使用者。（user）
網路上常見的範例是：在AD上開共享資料夾，與本例不太相同。
Champion Hare wrote:
可能是我說的不夠仔細...(恕刪)
寫個批次檔之後使用GPO派下去就好啦...
md (mkdir) 新增目錄...
權限就使用 CACLS 來設定即可...
Good luck...
example:
test.bat
@echo off
md c:\aaa
md c:\bbb
cacls c:\aaa\*.* /e /g "Domain Users":r Users:r /r Everyone
cacls c:\bbb\*.* /e /g "Domain Users":r Users:r /r Everyone
@echo on
先測試AD Member其中一台成員(不重要or測試端)來先本機執行是否有錯誤...OK之後...
建立一個TEST OU... 並且再新增一個GPO... 在於登入的時候執行此批次檔... 來測試是否委派成功....
OK之後你在看看要怎麼樣部署到用戶端就你自己決定了...
Champion Hare wrote:
這次是剛好有負責Windows的同事請假，重要的客戶臨時又急..就叫我們平常玩UNIX的幫忙看一下..
三個人google了一整天都快死了..
然後我今天好奇裝了兩三台電腦玩windows的AD和DNS .. 設定還真不是普通的奧妙.....(恕刪)
哈哈... 我能夠體會你的感覺...
不過我是玩 Linux 之 RH 派系出身的...
至於AD喔... 也是要碰... 通通都要搞...
沒有辦法... 用戶端是不可能接受Linux這種操作UI...
就連O.O(OpenOffice)都不能接受了...
所以環境架好AD之後，管理微軟的用戶端就很完善了...
雖然說可以使用SAMBA來建置...
不過微軟很賊的是... 搞不好哪天來個patch... 又修改了SMB (CIFS) 的protocol的控制碼或者是修改AD當中的schema ... 那就整個大亂了！
微軟的環境還是使用微軟的解決方案會比較輕鬆容易！
不過有些服務，還是使用Unix Like的OS建置會比較好...
內文搜尋
從 APP 打開
X