win2012配置DAC环境/用户和设备声明/资源属性及文件分类
时间:2022-12-06 09:56:47
我们平时使用资源共享的时候,可以按照组或者单个用户来进行权限控制,那么,当某个文件的访问者只能是各部门主管的时候怎么办?服务器上的共享文件夹只允许被某个部门的主管访问如何设置?用户带私人电脑来公司加入域后是否可以访问公司的文件?本文讲下win2012配置DAC
问题:
1. 用户控制
我们平时使用资源共享的时候,可以按照组或者单个用户来进行权限控制,那么,当某个文件的访问者只能是各部门主管的时候,怎么办?我们可以给个部门主管创建一个组。当某个文件的访问者只能是各部门助理怎么办?我们给助理创建一个组。……这样下来,会有许多组,个别用户隶属于许多组,给管理带来极大的麻烦。
2. 资源控制
服务器上的共享文件夹只允许被某个部门的主管访问,该如何设置?
3. 设备控制
用户带私人电脑来公司,加入域后是否可以访问公司的文件?
解决办法:DAC
1. 配置DC环境,以支持DAC
打开Group Policy Management Editor -> Computer Configuration -> Policies -> Administrative Templates:... -> System -> KDC -> in the right panel, edit "KDC support for claims, compound authentication and Kerberos armoring" -> Enabled -> OK
cmd -> gpupdate /force
如果启用此策略设置,则支持用于动态访问控制的声明和复合身份验证以及Kerberos Armor感知的客户端计算机将使用此功能接受Kerberos身份验证消息。应将此策略应用于所有域控制器以确保在域中一致应用此策略。
2. 配置用户和设备声明
Administrator身份登录DC, 打开Active Directory Administrative Center -> Dynamic Access Control (in the left menu) -> New Claim Types -> “Claims of this type can be issued for the following classes” 做用户控制的话选择 User,做设备控制的话选择 computer -> OK
3. 配置资源属性
Administrator身份登录DC, 打开Active Directory Administrative Center -> Dynamic Access Control (in the left menu) -> 点开下一级目录Resource Properties -> Enable Department and Confidentiality
4. 配置文件分类
(1)Administrator身份登录文件服务器,添加File Server Resource Manager这个角色。
(2)新建两个文件夹并共享,授予everyone读写的共享权限。
![](/images/zang.png)
![](/images/jiucuo.png)
猜你喜欢
Excel 快速为每张报表输入编表日期
Win11桌面图标怎么设置大小?Win11桌面图标大小调节方法
![](https://img.aspxhome.com/file/2023/28/a239247_0s.jpg)
如何在WPS表格中实现隔一行插入多行的效果
![](https://img.aspxhome.com/file/2023/5/a185305_0s.png)
微信怎么关闭横幅通知?5个步骤让你想关就关!
![](https://img.aspxhome.com/file/2023/7/a329394_0s.jpg)
如何使用excel做一元特性回归分析
![](https://img.aspxhome.com/file/2023/1/a161571_0s.png)
wps表格中怎样设置行高教程
Word2007:域的插入步骤
![](https://img.aspxhome.com/file/2023/4/25134_0s.gif)
Win7系统电脑管理员取得所有系统权限的操作方法
![](https://img.aspxhome.com/file/2023/4/a307830_0s.jpg)
Windows7系统上发送到菜单项目删除了如何恢复
2007excel如何添加日历
能追踪Windows系统登录时间的三种方法
![](https://img.aspxhome.com/file/2023/29/a259538_0s.jpg)
如何解决bios启动顺序设置中没有U盘选项问题
![](https://img.aspxhome.com/file/2023/2/a284815_0s.jpg)
wps表格怎么加密保护
excel2010网格线设置方法
win10csgo无法验证vac怎么彻底解决?
![](https://img.aspxhome.com/file/2023/30/a266392_0s.jpg)
在搜狗输入法中兵长表情怎么打出来
![](https://img.aspxhome.com/file/2023/5/a318129_0s.png)
win10怎么升级?win10升级指南
![](https://img.aspxhome.com/file/2023/28/a248663_0s.jpg)
WPS表格中如何对单列去除重复项
如何使用Omni Remover Mac版释放Mac上的空间
![](https://img.aspxhome.com/file/2023/1/a210661_0s.png)
Win10玩光明记忆崩溃怎么办?Win10光明记忆崩溃的解决方法
![](https://img.aspxhome.com/file/2023/26/a219243_0s.jpg)