Readygo技术搜索引擎 网络搜索 efish 2008-1-17 1:59:54

不同域之间的共享文件夹的访问权限问题

楼主sdwalnut（核桃）2002-11-22 19:52:58 在 Windows专区 / 网络管理配置和工具使用 提问

我的问题如下：  
      在域"甲"中有3台机器A,B,C，操作系统均为win2k   advanced   server.A作为主域控制器。机器B和C中各有一共享目录。访问权限均为   域的Administrator，本机的Administrators组和另一本机的用户组。没有everybody的权限。另一域的机器AA,登陆名在b和c机器中没有重名的。分别访问b和c的共享文件夹。b可以，c无权访问。而且访问时b需要输入用户名和密码，而c不需要。c可以显示共享文件夹，但是大不开。  
  注：操作系统   b的pace   2,c的pack1.    
  在下百思不得其解。难道是因为pack不同的缘故？请教大家到底是什么原因!急用！！！！ 问题点数：100、回复次数：5Top

1 楼changmangke（环顾四方）回复于 2002-11-23 01:20:57 得分 50

C不需要输入用户名和密码就能访问，但是打不开，可能是因为你曾经和C建立过连接，后来因为其他的原因导致C不再能访问，否则的话不太可能会出现这种情况，你可以重起一下机器断开已有的连接，看看还有什么问题Top

2 楼ToUpdate（老六）回复于 2002-11-23 01:22:15 得分 50

我看的头都晕了~~~~~  
  你的问题是权限分配的问题!  
   
  一般在域环境中"委派权限"用C-G-G-L-P策略(可以看书)  
  1.把用户加入到所在的安全组,是按编制分的,如科室等比如说G1  
  2.把G1加入全局组G2  
  3.把G2加入到目录所在的机器的本地组如L3  
  4.在目录上分配权限,直接在L3上分配,不要在用户上面分!Top

3 楼sdwalnut（核桃）回复于 2002-11-23 14:03:50 得分 0

出问题的机器中，不存在已经跟c建立过连接的情况，把所有aa上不能访问的用户全部删掉，只保留了administrator(这个用户可以访问c)，新建别的用户名（c上没有该用户名相同的用户），多次断开重启，均不成功。现在出差在外，而且马上就要验收，很着急，没时间看这类的书籍了。还请大家多多帮忙了~~Top

4 楼ToUpdate（老六）回复于 2002-11-23 23:15:09 得分 0

不要直接在用户上面分配权限!Top

5 楼sdwalnut（核桃）回复于 2002-11-25 16:09:49 得分 0

问题解决了，就是在将计算机加入域的时候，不要使用administrator用户，使用别的users用户即可了。多谢大家帮忙了~Top