دسترسی فایل های لوکال در اکتیو دایرکتوری

[yantorop]

باسلام
همینجور که میدونید وقتی با user و pass
اکتیو دایرکتوری به ویندوز لوگین میکنیم به فایل ها و فولدرهای لوکال سیستم دسترسی داریم
میخواستم بدونم آیا راهی هست فایل و فولدری که یه کاربر درست کرده و مثلا در درایو D قرار داده را یجورPermission
روش ست بشه که فقط همون کاربر بتونه باز کنه و بقیه کاربران که با اکتیو دایرکتوری به ویندوز لوگین میکنن نتونن اون فایل را باز کنن؟؟؟؟

---

موضوعات مشابه:

• ساختن یه یوز با دسترسی jion و rest password در اکتیو دایرکتوریسبل
• روش جلوگیری از دسترسی یک کلاینت جوینت نشده به دامین به شیرها در اکتیو دایرکتوری
• سطح دسترسی یوزرها در اکتیو دایرکتوری
• محدودیت ساخت یوزر در اکتیو دایرکتوری برای دسترسی به http !
• دسترسی به نرم افزارهای Remote در اکتیو دایرکتوری

---

[reza-ag]

کلا تو ویندوز هر کس فایلی رو که میسازه صاحب اصلی اون فایل یا اصطلاحا Owner فایل شناخته میشه و دسترسی کامل روی اون فایل داره.
اگه میخواین کس دیگری هم دسترسی نداشته باشه روی اون درایو به گروه دامین یوزرز دسترسی محدود بدین.حتی اگه یوزر سازنده فایل عضو دامین یوزرز باشه چون Owner فایل هست دسترسی full روش داره.

[yantorop]

کلا تو ویندوز هر کس فایلی رو که میسازه صاحب اصلی اون فایل یا اصطلاحا Owner فایل شناخته میشه و دسترسی کامل روی اون فایل داره.
اگه میخواین کس دیگری هم دسترسی نداشته باشه روی اون درایو به گروه دامین یوزرز دسترسی محدود بدین.حتی اگه یوزر سازنده فایل عضو دامین یوزرز باشه چون Owner فایل هست دسترسی full روش داره.

فرمایش شما کاملا متین اما وقتی به گروه ادمین یوزرز دسترسی محدود میدم واسه خودم هم اعمال میشه.یعنی واسه خود owner هم محدودیت اجرا ایجاد میکنه چراااااااا؟؟؟؟

[reza-ag]

شما دامین ادمین هستین فقط شما هستین که عضو این گروه هستین(مگر این که در شرایط خاص کس دیگه ای هم باشه) و یوزرها در گروه دامین یوزرز هستند و شما محدودیت رو روی دامین یوزرز اعمال میکنید.نباید روی دامین ادمین محدودیت بذارید و یوزرها هم نباید عضو دامین ادمین باشن وگرنه روی کل دامین ادمین میشن.

[malekli]

سلام
روی درایوها و فولدرها به گروه Creator Owner دسترسی فول بدید و بقیه رو حذف کنید

[yantorop]

ببین قضیه از این قراره تو شرکت یه ویندوز سرور داریم که سرویس AD روی آن اجرا شده و بقیه PC ها ویندوز 7 هست و من خودم ادمین شبکه نیستم من تو شرکت یه User عادی اکتیو دایرکتوری هستم که با ویندوز 7 لوگین میکنم حالا میخام وقتی یک فایلی چیزی میزارم روی یکی از درایوها بقیه که با همین سیستم لوگین میکنن نتونن اون فایل را باز کنن و فقط خودم بتونم.
پس قطعا نمیتونم از طریق ویندوز سرور و Policy ها مربوط به اونجا این کار را انجام بدم.هرکار بتونم بکونم همینجاست یعنی تو ویندوز 7

[dodvaod]

دوست عزیز شما با توجه به اینکه برای اعمال Permission نیاز به دسترسی در سطح فول هست شما 2 راه دارید:
1- از مدیر شبکه تون بخواهید تا این کار را براتون انجام بده.
2- دسترسی شما در حد فول بشه.(ادمین لوکال کافیه)
راه کار سومی هم وجود داره که وارد این قضایا نشید.
برخی از فولدرها مانند My Document و زیر شاخه های اون و Desktop برای هر یوزر منحصر به فرده و به غیر از همون یوزر و مدیر سیستم کسی دیگه نمی تونه به اونها دسترسی داشته باشه. اگر نمی تونید موارد الف را انجام بدید و فایلهاتون هم حجیم نیست می تونید از این قابلیت پیش فرض ویندوز و دامین استفاده کنید.
موفق باشید