windows server 2012 AD 活动目录部署系列(四)用户资源的权限分配
发布时间:2022-09-28 12:57:51
上篇博文中我们已经为张建国创建了用户账号,这次我们来看看如何利用这个用户账号来实现资源分配的目标。
我们现在做个简单的实验,要把成员服务器 Berlin 上一个共享文件夹的读权限分配给公司的员工张建国。
如下图所示,我们在成员服务器 Berlin 上右键点击文件夹 Tools,选择“属性-共享-高级共享”,准备把 Tools 文件夹共享出来。
勾选“共享此文件夹”,然后点击“权限”,
Tools 文件夹的默认共享权限是Everyone 组只读,我们删除默认的权限设置, 点击添加按钮,准备把文件夹的读权限授予张建国。
如下图所示,我们选择 adtest.com 域中的张建国作为权限的授予载体,这时我们要理解域的共享用户账号的含义,在域控制器上为张建国创建了用户账号后, 成员服务器分配资源时就可以使用这些用户账号了。
为用户张建国赋予读权限,点击“确定”完成权限分配。
我们先用域管理员登录Perth(已加入域)服务器上,访问一下 Berlin 上的 Tools 共享文件夹,如下图所示,域管理员没有访问共享文件夹的权限。这个结果和我们的权限分配是一致的,我们只把共享文件夹的权限授予了张建国。
我们再在 Perth 上以张建国的身份登录,如下图所示,
张建国访问 Berlin 上的共享文件夹 Tools,如下图所示,张建国顺利地访问到 了目标资源,我们的资源分配达到了预期的效果。
至此,权限分配已完成!
总结:
做完这个实验后,我们应该想一下,为什么张建国在访问共享文件夹时没有被要求身份验证呢?这是个关键问题,因为当张建国登录时,输入的用户名和口令将送到域控制器请求验证,域控制器如果认可了张建国输入的用户名和口令,域控制器将为张建国发放一个电子令牌,令牌中描述了张建国隶属于哪些组等信息,令牌就相当于张建国的电子身份证。当张建国访问Berlin上的共享文件夹时,Berlin的守护进程会检查访问者的令牌,然后和被访问资源的访问控制列表进行比较。如果发现两者吻合,例如本例中Berlin上的共享文件夹允许域中的张建国访问,而访问者的令牌又证明了自己就是域中的张建国,那么访问者就可以透明访问资源,无需进行其他形式的身份验证。
windows server 2012 AD 活动目录部署系列(四)用户资源的权限分配的下载地址:


猜你喜欢
- 自Win11系统镜像泄露之后,网络中就到处都有Win11的安装包了,当然很很大一部分用户并不会马上更新Win11,而是处于观望状态,他们想知
- wps软件一直是用户在编辑文档文件时的首选办公软件,在wps软件中用户可以收获到很多的好处,这是因为wps软件有着word文档、excel表
- 微软已经面向Windows 10系统多个受支持的旧版本发布累积更新以便解决操作系统中存在的多个问题,下文小编就为大家整理了Win10周年更新
- 内存工作原理(概述)简称RAM(随机存储器),主要用于存储正在运行(使用)的程序和数据。相对于硬盘存储(外部存储)而言,内存的存储读取速度更
- DNF是一款非常火爆的横版格斗通关游戏,很多游戏玩家都爱玩。近期有位Win10用户说DNF打不开了,打开游戏准备登入的时候弹出了“图表系统组
- 这篇文章主要介绍了Win11玩原神进不去游戏怎么办?Win11玩原神进不去的解决方法的相关资料,需要的朋友可以参考下本文详细内容介绍Win1
- MindManager for mac思维导图,又叫心智导图,是表达发散性思维的有效图形思维工具 ,它简单却又很有效,是一种实用性的思维工具
- 神奇条码标签打印软件作为一款专业的标签制作打印软件,支持生成条形码、二维码、各种行业标志、矢量图标以及文字编辑等,功能十分强大。那么,神奇条
- 任何软件,熟练使用快捷键,会大大提升其工作效率,PPT常用的快捷键如【Ctrl】+【S】保存、【Ctrl】+【C】复制等,我们都很清楚,接下
- U盘传输文件时出现0X800701B1错误代码指定路径不存在的解决方法。最近很多用户反映在使用U盘传输文件信息的时候,出现错误代码0x800
- Windows7系统中默认开启了一些共享文件夹,如果我们同在一个局域网,是可以共同它来传输文件的。但是,病毒也是可以通过共享文件夹来传播。本
- 我们在使用Word2010编辑文档的过程中,经常需要为字体设置各种各样的颜色,以使我们的文档更富表现力。本篇经验就来介绍一下设置字体颜色的两
- UGet出现打不开怎么办?UGet是一款非常好用的学习软件,有些用户在使用这款软件的时候,出现了打不开的情况,我们该怎么解决这个问题呢,下面
- 当许多小伙伴打开电脑时,他们发现桌面图标不见了,右击没有反应。此时不要惊慌,只需按桌面上的“Shift+F10”。此时,在桌面左上角会弹出右
- 1、在工具栏上点击“插入”,找到作图的一些选项,然后打开“创建迷你图”。 2、在“数据范围”中,输入基于数据的单元
- 电脑蓝屏是常见的系统问题之一,但是并不难解决,找对蓝屏的根源就能解决。遇到电脑蓝屏THREAD STUCK IN DEVICE DRIVER
- Win8系统打开主题提示MadobeYu.deskthemepack无效怎么办?本文将提供Win8系统打开主题提示MadobeYu.desk
- 初次在win10中使用记事本,有可能真找不到,下面介绍几种找到记事本的方法,需要的朋友来学习下,对您有帮助请保持我们的页面或者收藏起来。1、
- 什么是固态硬盘?与普通硬盘又有什么区别?下面小编就给大家讲解一下,新系统该怎么优化固态硬盘以及常见问题解答什么是固态硬盘?与普通硬盘又有什么
- mac一打开word就崩溃现象描述15寸 Macbook pro,英文版系统,安装Office 2016是也是英文版安装,使用了半个月感觉还