Windows – 没有加入域上的BYOD(访问文件)？

发布时间：2020-12-14 00:08:51 所属栏目：Windows 来源：网络整理

导读：我在一所小型私立学校经营一个Samba 4实例.这使得常规 Linux服务器显示为目录控制器.这有两个相关的好处：我有人员文档的Samba共享,我使用重定向文件夹功能允许任何员工坐在任何PC上,使用他们的域凭据登录,并且他们的My Documents指向网络存储. 每个人都有

我在一所小型私立学校经营一个Samba 4实例.这使得常规 Linux服务器显示为目录控制器.这有两个相关的好处：

>我有人员文档的Samba共享,我使用重定向文件夹功能允许任何员工坐在任何PC上,使用他们的域凭据登录,并且他们的My Documents指向网络存储.
>每个人都有一个映射驱动器(使用组策略首选项)到特定于其帐户类型的共享.学生可以访问一份(所有学生一份),教师另一份,办公室工作人员另一份.

但是,我想允许BYOD(带自己的设备).一些员工已经用他们的个人笔记本电脑要求它,我知道最终大多数人都会想要.

有没有办法复制上面的两个功能,而无需将PC加入域？加入个人电脑是不切实际的,因为只有专业版的Windows支持这一点.

理想情况下,任何操作系统(包括移动设备)都可以访问相关的共享,但Windows当然是关键.脱机缓存是可选的. (我可以为想要在家中访问文件的教师设置OpenVPN.)

简单地对相关共享进行SSH访问的问题主要在于Samba 4依赖于ext4 ACL和ext4扩展属性来维护NTFS权限.将文件直接写入Linux服务器会绕过这个并且(可能)不能与Samba4互操作.

现在我完全灵活.我甚至可以删除整个域并使用其他一些软件来完成上述两个功能.

如何让学校员工和学生自由地安全地共享文件,而无需每个人都拥有特定版本的Windows？

为什么不采取另一种方式.让他们使用自己设备上的VPN.正确的方法是允许它们在访客网络上进行无线访问,并让vpn访问相关的源.有了这个,您可以保护您的网络免受不受信任的设备.相信我你想要做的最后一件事就是四处奔波,弄清楚谁的笔记本电脑会产生可疑的流量.

一旦连接到VPN,他们就可以使用目录凭据映射网络驱动器.

干杯,德克斯特

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!