مشکل در اعمال NTFS Permission
سلام
در File Server یک پوشه X دارم که داخل آن چند پوشه دیگر می باشد . می خواهم رویه یکی از این پوشه ها به دو تا از کاربران دسترسی Full دهم و فقط هم همین دو کاربر به این پوشه دسترسی داشته باشند .
برای اعمال دسترسی Full مشکلی نیست اما همچنان دیگر کاربران به این پوشه دسترسی دارند.
در Security Tab ، Everyone را حذف کردم و فقط به کاربران مورد نظر دسترسی دادم .
22 پاسخ
من با یک local user هم که تست می کنم بازم به آن پوشه دسترسی دارم
سیستم ها رو یکبار Clean Boot کنید و مجددا تلاش کنید.
https://support.microsoft.com/en-us/help/929135/how-to-perform-a-clean-boot-in-windows
گروه Users رو هم حذف کنید. در ضمن مطمئن بشید کاربرایی که به فایل ها دسترسی دارن عضو گروه Administrators نیستن.
بله
سلام مشکل شما اینه که باید فقط روی تب sharing کار کنید در قسمت advanced sharing ......هر کاربری به جای admin که من گذاشتم شما اضاف کنید فقط همین کاربرها میتونند باز کنند این پوشه رو بقیه کاربران می بینند اما دسترسی نخواهند داشت. البته در تب سکوریتی هم همین کاربران اضاف کنید ولی در کل اینجا فقط کاربران مورد نظر با دسترسی های مشابه یا متفاوت قرار دهید هیچ گروه و یا کاربری که نمی خواهید دسترسی داشته باشند اضاف نکنید.
من از روی سرور پوشه ها رو می سازم و دسترسی ها رو میدم . یک پوشه Test ساختم به یک کاربر دیگر دسترسی Modify و به یک کاربر Deny دادم . از پایه هر دو سیستم که چک کردم باز هم رویه پوشه تست دترسی کامل داشتند .
یعنی می گید مشکل از سرور هست ؟
بله کاملا دسترسی دارند.
رو پوشه Z که می شه parent پوشه X تمام گروه بازرگانی دسترسی دارند .
اما رویه پوشه X تنظیم کردم که permision ای از parent به ارث نبره.
Policy ای اعمال نشده روی سیستم ؟
Inheritance رو چک کنید که از پوشه بالاسری Permission ها به ارث نبرده باشن. گروه Domain Users رو هم چک کنید. این گروه همه یوزر های دامین رو شامل میشه. اگه تو قسمت NTFS/Security Permissions اون پوشه این گروه اضافه شده باشه بقیه یوزر ها میتونن دسترسی داشته باشن به فایل ها.
خیر
حتی خود ادمینمون هم نتونست کاری بکنه
من حتی از یوزر خودم تمام دسترسی ها رو گرفتم ولی وقتی تست کردم باز هم به اون پوشه و فایل های درونش دسترسی داشتم
اگه فقط به همون دو کاربر دسترسی دادی باید فقط همون دوتا بتونند باز کنند پوشه مورد نظر رو ولی اگه اینطور نیست بیاید یه پوشه دیگه رو شیر کنید و تست کنید اگه بازم نشد حتما ویندوزت رو عوض کن چون اشکال داره.
شبکه دامین هست ؟
این کار رو کردم . در اینجا فقط به دو کاربر مورد نظر دسترسی Full دادم
NTFS/Security permissions
از سیستم Logoff کنید و مجددا تست کنید. Kerberos Token باید Renew بشه تا مجوز ها مجددا به یوزر اعطا بشه.
بازم نشد
منظورتون اینه که دسترسی Full نداشته باشند؟
کاربرا میتونن توی پوشه X فایل و پوشه ایجاد کنن ؟ یا اینکه میتونن پوشه هایی که توی پوشه X ایجاد شده رو تغییر روش بدن ؟ لطفا سئوالتون رو کمی با جزئیات مطرح کنید. ممنونم
رویه بالاترین پوشه به everyone دسترسی modify دادند .ممکن مشکل از اینجا باشه؟
"رویه بالاترین پوشه به everyone دسترسی modify دادند .ممکن مشکل از اینجا باشه؟"
گروه Everyone تو قسمت SMB/share permissions اضافه شده یا تو قسمت NTFS/Security permissions ؟