win2012配置DAC环境/用户和设备声明/资源属性及文件分类
发布时间:2022-12-06 09:56:47
我们平时使用资源共享的时候,可以按照组或者单个用户来进行权限控制,那么,当某个文件的访问者只能是各部门主管的时候怎么办?服务器上的共享文件夹只允许被某个部门的主管访问如何设置?用户带私人电脑来公司加入域后是否可以访问公司的文件?本文讲下win2012配置DAC
问题:
1. 用户控制
我们平时使用资源共享的时候,可以按照组或者单个用户来进行权限控制,那么,当某个文件的访问者只能是各部门主管的时候,怎么办?我们可以给个部门主管创建一个组。当某个文件的访问者只能是各部门助理怎么办?我们给助理创建一个组。……这样下来,会有许多组,个别用户隶属于许多组,给管理带来极大的麻烦。
2. 资源控制
服务器上的共享文件夹只允许被某个部门的主管访问,该如何设置?
3. 设备控制
用户带私人电脑来公司,加入域后是否可以访问公司的文件?
解决办法:DAC
1. 配置DC环境,以支持DAC
打开Group Policy Management Editor -> Computer Configuration -> Policies -> Administrative Templates:... -> System -> KDC -> in the right panel, edit "KDC support for claims, compound authentication and Kerberos armoring" -> Enabled -> OK
cmd -> gpupdate /force
如果启用此策略设置,则支持用于动态访问控制的声明和复合身份验证以及Kerberos Armor感知的客户端计算机将使用此功能接受Kerberos身份验证消息。应将此策略应用于所有域控制器以确保在域中一致应用此策略。
2. 配置用户和设备声明
Administrator身份登录DC, 打开Active Directory Administrative Center -> Dynamic Access Control (in the left menu) -> New Claim Types -> “Claims of this type can be issued for the following classes” 做用户控制的话选择 User,做设备控制的话选择 computer -> OK
3. 配置资源属性
Administrator身份登录DC, 打开Active Directory Administrative Center -> Dynamic Access Control (in the left menu) -> 点开下一级目录Resource Properties -> Enable Department and Confidentiality
4. 配置文件分类
(1)Administrator身份登录文件服务器,添加File Server Resource Manager这个角色。
(2)新建两个文件夹并共享,授予everyone读写的共享权限。
猜你喜欢
- 虽然win10已经有一段时间了,但是windows7在中国还是有很大的市场的。很多朋友想在一个大硬盘上多分几个区域,不知道怎么操作。事实上,
- 小编最近在使用电脑的时候发现物理地址被绑定了,导致电脑无法上网,相信也有不少的小伙伴跟小编一样遇到此类问题。遇到这种问题,只需要我们修改一下
- 地平线4是一款场景真实、开放地图的赛车游戏,游玩这款游戏能够让你感受到沿途美丽的风景、竞速的紧张、自由驾车体验。有用户反映在玩地平线4的时候
- Excel中经常需要使用到快速删除空格的技巧,空格具体该如何快速的被删除呢?下面是小编带来的关于excel表格快速删除空格的教程,希望阅读过
- 你知道吗?mac预览在 Mac 上的图像编辑/管理功能器是很强大,甚至让人大吃一惊。今天我们就来展示一些其他有趣的技巧,它们可以让我们在 M
- 在公司中我们会议很多机密的文档,这时我们就需要用到加密功能,今天为大家介绍一下如何使用Word2010加密文档。首先在“文件”菜单中选择“保
- wps文字中有个smartart功能,不知道大家有没有使用过,如果不会使用的话,下面就让小编告诉大家wps文字smartart功能怎样使用。
- Mac电脑中最方便使用的就是调度中心了,调度中心可以集中显示所有打开的窗口。那么,如何在调度中心中显示应用程序呢?下面分享设置在Mac电脑的
- 我们经常会在wps文字中插入图片,为了使文档合理排版,我们通常会在wps中设置文字环绕图片的效果,下面就让小编告诉你 如何在wps中设置文字
- Win10系统问题很多怎么重装?win10毛病太多如何重装?一些朋友发现自己的电脑经常出现故障,要么就是任务栏卡死,要么突然蓝屏,总之问题很
- 大家在使用笔记本的时候一般都会连接着电源使用,但是有win7用户反馈说自己的电脑电池在插电的情况下显示不充电,这是什么情况?下面小编就给大家
- WPS怎么画烟斗图形?wps中想要画烟斗图形,该怎么画烟斗呢?今天我们就来看看wps绘制烟斗简笔画的教程,很简单,需要的朋友可以参考下wps
- 在 iOS 14 上,苹果终于支持用户修改 iPhone 的默认浏览器了,而在此之前,Safari 一直霸占了 iPhone 十多年之久。那
- 方法一:使用插入函数命令功能区→公式选项卡→插入函数命令按钮 方法二:使用功能函数列表功能区→公式选项卡→各分类函数 方
- 要高亮显示某个区域中最大的几个值,在Excel中可以利用条件格式来设置颜色。假如数据在A1:C12区域中,要给其中最大的3个值设置某种颜色,
- 现在的科技社会,学习不仅仅只是在于老师的课堂书面讲解,课外也可以借助于诸多高效软件来提高我们的学习效率,高效率的学习轻松掌握重点知识,快来看
- 默认情况下WPS表格的列数是以字母标记的,这样对于观察一个二维矩阵数据来说,不是那么方便,因为不能够直接看到表格中任意一个数据处于第几列。下
- Parallels发布了一个技术预览程序,用于在M1驱动的Mac上运行Parallels Desktop 16。该公司表示,它创建了一个“使
- excel我们不得不说它的功能非常强大,为我们的生活带来了许多方便,下面让小编为你带来excel2007插入链接的方法。excel2007插
- 上一篇文章跟大家分享了如何运用Word邮件合并功能批量制作标签,现在继续跟大家分享在使用邮件合并功能时可能遇到的问题,邮件合并后日期和百分比