慕盖茨038235 (提问者)

 测试步骤：     
      1.将域账户 A 加入到全局组 B；
      2.在域控制器本机上新建共享文件夹 C，将全局组 B 设置为对共享文件夹 C 具有访问权限 ;
      3.使用域账户A登录电脑访问共享文件夹C,无法访问；
      4.将域账户A直接加入到共享文件夹C的权限列表里，域账户A可以访问共享文件夹C；
      5.在客户机登录域账户A，在命令行输入 whoami /groups  ,域账户A不属于安全组B;          6.将域服务器重启后，在客户端机登录域账户A可以访问共享文件夹C；

请论坛里的各位高手大神们指点，这个问题是什么原因导致的，该怎么解决。

 

本帖最后由 342779360 于 2018-7-12 17:09 编辑
分享至：

    
SWS13  

新新人类 Rank: 1

帖子
    18
精华
    0
无忧币
    69

 

    

发表于 2018-7-12 17:10 | 来自  51CTO网页

[只看他] 沙发

权限可以对组，也可以对域任何用户呀，为啥非要属于安全组B呢

 

    
342779360  

新新人类 Rank: 1

帖子
    10
精华
    0
无忧币
    33

 

    

发表于 2018-7-12 17:14 | 来自  51CTO网页

[只看他] 板凳

引用:

    原帖由 wx5b238bf319a68 于 2018-7-12 17:10 发表
    权限可以对组，也可以对域任何用户呀，为啥非要属于安全组B呢

为了方便后期对共享文件夹的维护，设置组对共享文件夹的权限，当用户账户变更的时候，只需要去修改组成员就可以了，不需要去修改文件夹的权限列表。

 

    
ferrari_zhang  

技术员 Rank: 2

帖子
    36
精华
    0
无忧币
    184

 

    

发表于 2018-7-14 18:42 | 来自  51CTO网页

[只看他] 地板

组的确是不立即生效的，用户立即生效。用户加到组里后需要注销重新登录才行。03 08 12都是这样

 

本帖最后由 ferrari_zhang 于 2018-7-15 08:41 编辑

    
jihua2016  

禁止发言

帖子
    94
精华
    0
无忧币
    131

 

    

发表于 2018-7-14 19:54 | 来自  51CTO学院APP

[只看他] 5#    

提示: 作者被禁止或删除 内容自动屏蔽

    
盛下的果实  

中级工程师 Rank: 6Rank: 6

帖子
    605
精华
    0
无忧币
    1264

29_small.gif64_small.gif79_small.gif

 

    

发表于 2018-7-14 22:09 | 来自  51CTO网页

[只看他] 6#    

楼主这样做是对的，不要对共享文件夹单个用户的去添加，要先添加好安全组，后续有变动，直接在对应的安全组里进行增减用户就可以了。
我公司的文件服务器是Server 2012R2的，一般对共享文件夹直接添加用户账户的话，会立马生效，如果直接加入安全组的话，不会马上生效，用户只要注销下，重新登录，就生效了！

 

    
342779360  

新新人类 Rank: 1

帖子
    10
精华
    0
无忧币
    33

 

    

发表于 2018-7-16 18:59 | 来自  51CTO网页

[只看他] 7#    

引用:

    原帖由 ferrari_zhang 于 2018-7-14 18:42 发表
    组的确是不立即生效的，用户立即生效。用户加到组里后需要注销重新登录才行。03 08 12都是这样

已测试，如你所说已生效，谢谢。

 

    
342779360  

新新人类 Rank: 1

帖子
    10
精华
    0
无忧币
    33

 

    

发表于 2018-7-16 19:01 | 来自  51CTO网页

[只看他] 8#    

引用:

    原帖由 盛下的果实 于 2018-7-14 22:09 发表
    楼主这样做是对的，不要对共享文件夹单个用户的去添加，要先添加好安全组，后续有变动，直接在对应的安全组里进行增减用户就可以了。
    我公司的文件服务器是Server 2012R2的，一般对共享文件夹直接添加用户账户的话，会立马生效，如 ...

是的，对于人员变动很少的公司来说可以考虑直接把用户加入到权限列表，不过我这因为人员流动率大，用组的方式控制权限可以减少很多重复的工作量。
已测试过，用户注销后重新登录修改生效，谢谢。

 

    
342779360  

新新人类 Rank: 1

帖子
    10
精华
    0
无忧币
    33

 

    

发表于 2018-7-16 19:05 | 来自  51CTO网页

[只看他] 9#    

问题已解决，结贴。

 

    
盛下的果实  

中级工程师 Rank: 6Rank: 6

帖子
    605
精华
    0
无忧币
    1264

29_small.gif64_small.gif79_small.gif

 

    

发表于 2018-7-17 13:08 | 来自  51CTO网页

[只看他] 10#    

引用:

    原帖由 342779360 于 2018-7-16 19:01 发表

    是的，对于人员变动很少的公司来说可以考虑直接把用户加入到权限列表，不过我这因为人员流动率大，用组的方式控制权限可以减少很多重复的工作量。
    已测试过，用户注销后重新登录修改生效，谢谢。 ...

还有一点就是共享文件夹随着使用时间的增长，子目录会越来越多，容量会越来越大，会因为这两个因素，编辑NTFS权限时间会越来越久，如果是针对安全组去变更，就快很多，只是用户端需要重新登陆下。

 

    
xiezhend  

新新人类 Rank: 1

帖子
    4
精华
    0
无忧币
    36

29_small.gif68_small.gif

    

发表于 2020-8-20 09:35 | 来自  51CTO网页

[只看他] 11#    

引用:

    原帖由 342779360 于 2018-7-16 19:05 发表
    问题已解决，结贴。

谁说一定要注销才能生效呢，net session \\那电脑ip /del ,删除一下会话就会生效

问题 

回复

您好，

感谢您在我们论坛发帖。

如果我们想建立一个用户拥有管理员权限，我们只需要将用户（demo）加入到Administrators组即可。具体步骤如下：

1，以域管理员身上登陆到2012sever， 左击”开始”，导航到windows管理工具》Active directory用户和计算机。

 

2， 找到您想要更改权限的用户名，我这里是Meng, 右击添加组。

 

3， 在跳出的窗口中，点击”Advanced”按钮，选择“Administrators组“将用户”meng”添加到该组，点击“确定“按钮。

 

4， 导航到“Builtin”内的Administrator组，点击“成员”检查是否刚刚添加的用户”meng”是否添加成功。

 

希望我的回复对您有所帮助。如果有任何不明白的地方，请您随时让我知道。

Best regards

Julie