windows-server-2008 – Server 2008漫游配置文件权限

发布时间：2020-12-13 23:14:23 所属栏目：Windows 来源：网络整理

导读：我在 Windows Server 2008 R2中设置漫游配置文件时遇到问题.在用户登录/注销时未创建漫游配置文件,并且它们始终具有临时配置文件.我在文件夹上设置了以下权限： Share Name: profiles$Permissions: Authenticated Users - Full Administrators - Full SYSTEM

我在 Windows Server 2008 R2中设置漫游配置文件时遇到问题.在用户登录/注销时未创建漫游配置文件,并且它们始终具有临时配置文件.我在文件夹上设置了以下权限：

Share Name: profiles$
Permissions:
  Authenticated Users - Full
  Administrators - Full
  SYSTEM - Full

NTFS Settings:
  CREATOR OWNER - Full,SYSTEM - Full,Administrators - Full,Authenticated Users - Traverse folder/Execute,List Contents,Read Permissions

这就是我以前在Server 2003中设置它的方式,我从来没有这样的问题,但从那以后MS已经改变了一些权限设置的措辞,所以我可能会忽略一些东西.我可以通过在NTFS设置上添加Everyone = Full权限来暂时解决问题,但这不是解决方案.有什么建议？

更新：

我使用了下面提供的指南,当用户第一次登录时,现在正在创建配置文件目录,但是当用户注销时,配置文件永远不会写入它.

>如果您在共享中拥有Authenticated Users = Full,则不需要任何其他用户.
>您的NTFS权限无法让普通用户创建其主文件夹.因此,您必须自己创建文件夹.执行此操作的最佳方法是创建所有主文件夹,并使用 chown将所有者设置为它们.这样他们就拥有了该文件夹,您可以使用Creater Owner安全对象来适当地设置权限.

我强烈建议创建者所有者不会获得完全控制,因为这也将允许用户滥用他们的主文件夹的权限,这是他们永远不需要做的事情.

另一种方法是在“个人档案”文件夹上授予“创建文件夹”权限,并将其设置为应用于“仅此文件夹”.这将允许用户创建文件夹,但它只适用于该单个文件夹.这也将允许任何用户创建任意文件夹.

您在问题中拥有的权限不适用于Server 2003. 2003/2008 / 2008R2之间的权限几乎相同.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!