Score:1

การเข้าถึงที่มีประสิทธิภาพไม่ได้แสดงถึงการอนุญาต NTFS จริง

ธง bz

ฉันพบปัญหาแปลก ๆ เมื่อลองใช้สิทธิ์ใน Windows Server 2016 ฉันให้สิทธิ์การอ่านเฉพาะไดเรกทอรีที่ใช้ร่วมกันสำหรับกลุ่มชื่อ "มนุษย์" แต่การแตะการเข้าถึงที่มีประสิทธิภาพแสดงว่าผู้ใช้ "luke.skywalker" ซึ่งเป็นสมาชิกของ กลุ่มมนุษย์มีสิทธิ์เข้าถึงดังต่อไปนี้

นี่คือสิทธิ์จริง

นี่คือการเข้าถึงที่มีประสิทธิภาพ

สิ่งนี้นำไปสู่ความสามารถของสมาชิกกลุ่มมนุษย์ในการสร้างและลบไดเร็กทอรีและไฟล์ภายในไดเร็กทอรี ใครสามารถแนะนำวิธีแก้ปัญหาหรือวิธีแก้ปัญหาสำหรับสถานการณ์นี้ได้บ้าง

Score:1
ธง us

ในภาพหน้าจอของการอนุญาตจริง กลุ่ม "ผู้ใช้ที่รับรองความถูกต้อง" มีสิทธิ์ในการแก้ไข

สิ่งนี้จะให้สิทธิ์แก่ผู้ใช้ทุกคนที่ได้รับการพิสูจน์ตัวตน (เช่น ผู้ใช้โดเมน) แก้ไขสิทธิ์ในโฟลเดอร์นั้น

หากคุณต้องการให้กลุ่มบุคคลมีสิทธิ์อ่านเท่านั้น คุณต้องลบกลุ่มผู้ใช้ที่ได้รับการรับรองความถูกต้องออก

คุณสามารถอ่านเพิ่มเติมเกี่ยวกับข้อมูลระบุตัวตนพิเศษของ Authenticated Users ได้ที่นี่: https://docs.microsoft.com/en-us/windows/security/identity-protection/access-control/special-identities#authenticated-users

หมายเหตุด้านข้าง: ก่อนที่จะลบผู้ใช้ที่ได้รับการรับรองความถูกต้อง ตรวจสอบให้แน่ใจว่าทุกคนที่ต้องการการเข้าถึงนั้นอยู่ในกลุ่มที่มีสิทธิ์ที่เหมาะสมในโฟลเดอร์นั้น

Taha Adel avatar
bz flag
ขอบคุณมาก
AutoGnome avatar
us flag
@TahaAdel หากสิ่งนี้ช่วยได้ โปรดทำเครื่องหมายว่าเป็นคำตอบ ขอบคุณ!

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา