跳至主要內容

原來權限這樣設定

 有時, 公司為提供不同空間給員工儲存資料, 有鑑於伺服器儲存空間昂貴, 會選擇使用NAS來代替。但原來在權限設定上有些不同。 一不小心, 可能做成非預想的情況。 

以下是一個看似合理, 但原來不成的例子:

1) NAS加入DOMAIN後, 分享一個文件夾。

2) 在Windows Server中把文件夾選定那上用戶是唯讀, 那些是完全控制。

在此例子Windows Server中的權限設定看上去完全是正確。 但運作時發現, 完全控制用戶卻出現沒有權限。 

就這個問題, 困擾了三天, 最後發現問題出於NAS的設定中。

原來NAS是不容許直接交給Windows Server做設定, 也許Windows Server設定完全正確。 NAS背後也會把權限卡死了。

解決方法是必須在NAS中, 把相關的使用者都加上去及給予完全控制。 次後用Windows Server按自己的要求做設定, 才不會出現沒有權限的情況。


此網誌的熱門文章

如何在CMD直接呼叫"認證管理員"Windows Credential Manager

     有時, 要在WINDOWS HOME中加入網域中要權限的NAS, 因為沒法加入其網域。做成不會彈出登入示窗。解決方式可以在"認證管理員"中填入資料。但進入"認證管理員"有點不太方便。那麼可以直接用CMD來進入"認證管理員"嗎? 答案當然是可以。      呼叫方式其實有2個, 雖然如此, 但說明白就是介面漂亮一點的差異而已。指令如下: 1) control /name Microsoft.CredentialManager 2) rundll32.exe keymgr.dll, KRShowKeyMgr      大家可以放心, 功能是完全一樣的。

利用GPO推送安裝總是沒成功的成因

近日一直嘗試如何利用WINDOWS SERVER的GPO推送安裝軟件, 看過YOUTUBE, 看過書。跟隨步驟還是不成功……  到近日終成功了, 因此記下來, 希望能幫到其他人。 首先, 要實行GPO推送安裝, 所有電腦, SERVER, NAS必須已經在同一網域內。之後, 決定MSI放在那裡 ( MSI文件也稱為Windows安裝程序包文件,這是用來分發Windows更新和第三方程序安裝的是為基於Windows的系統開發。), 例如今次, 本人是放NAS中一個叫SOFTWARE的文件。 1) 在NAS的ADMIN CONSOLE中FILE STATION中建一個文件夾。(這裡例子:SOFTWARE) 2) SOFTWARE文件夾加入網路群組中DOMAIN COMPUTERS及DOMAIN USERS的可讀取權限。 3) 下載軟件的MSI ( 這裡 例子:7-zip), 並放於SOFTWARE文件夾中, 這樣, NAS這部份設定已完成。 4) 在SERVER打開AD使用者和電腦。 5) 建立一個組織單位。( 這裡 例子:ComputerRoom) 6) 把 "COMPUTERS"文件夾內 你想安裝軟件的電腦移到剛新建的 組織單位"C omputerRoom"中 ,  這樣,  AD使用者和電腦 這部份設定已完成。 7) 現在到GPO了, 打開群組原則管理, 在群組原則物件中建立新GPO, 並編揖。  ( 這裡 例子:Install-Software - ComputerRoom) 8) 打開電腦設定 | 原則 | 軟體設定 , 鼠標對著"軟體安裝", 按右滑鼠鍵, 選"內容" 9) 在內容中, 預設封裝位置, 填上NAS中建立的文件夾, 這裡舉個例子"\\192.168.0.200\SOFTWARE", 其確定。 10)  鼠標對著"軟體安裝", 按右 滑 鼠鍵, 選"新增" | "封裝" 11) 選擇要安裝的MSI檔, 並按開啟。 如看不見或出現問題, 多是第9點的" 預設封裝位置"出錯 12) 加入完成 13)  在右方再選擇你的軟件,  按右 滑 鼠鍵, 選"內容...