Как создать каталог для каждого пользователя с доступом только к пользователю и администратору домена?
Для моей компании я хотел бы создать один каталог для каждого пользователя на сервере. Каждый каталог должен быть персональным, и я хотел бы создать ссылку на этот каталог на рабочем столе. Например, на моем сервере SERVER01 мне нужна простая структура, как
users\johnsmith
users\robertgreen
users\johndoe
Каждый каталог должен иметь ограничение в 5 гигабайт и должен быть доступен только одному пользователю и администратору домена. Как это сделать в Active Directory? Со скриптом?
2 ответа
Вы должны изучить использование перенаправления папок. Таким образом, ваши пользователи смогут использовать свои обычные папки, такие как "Документы" и "Рабочий стол", и они будут прозрачно отображаться в папке на сервере при каждом входе в систему. Это часть параметров групповой политики в Active Directory.
Создайте папку верхнего уровня с именем users поделиться им с правами чтения для аутентифицированных пользователей. Убедитесь, что вы установили ACL NTFS для применения "только к этой папке". Затем создайте подпапку для каждого пользователя и предоставьте пользователям доступ только к своим папкам через списки управления доступом NTFS.
Вы будете использовать диспетчер ресурсов файловой системы, чтобы установить квоту 5 ГБ для всех.
Для сопоставления папок вы можете использовать сценарий входа или групповую политику - это зависит от вашей среды и того, что вам удобнее поддерживать.