Назад | Перейти на главную страницу

Доступ учетной записи NetworkService к общей папке (WinSrv 2012R2)

У нас есть службы, работающие под IIS, с настройкой пула для работы под удостоверением NetworkService. Если службе требовался доступ к общей папке на удаленном сервере, в предыдущих версиях WinServer мы просто добавляли учетную запись «ServerA $» в список разрешений пользователя для общего ресурса.

Теперь в Windows Server 2012 (R2, возможно, и в некоторых предыдущих версиях) учетная запись компьютера больше не может быть выбрана в окне типа объекта при поиске пользователя:


(Здесь раньше был флажок "Компьютеры")

Теперь, как разрешить доступ к общей папке на ServerB процессу, выполняющемуся под NetworkService Identity на ServerA?

Для этого вам нужно использовать расширенный общий доступ, перейдите в
Свойства
Вкладка "Поделиться"
Расширенный обмен
Установите флажок "Поделиться этой папкой".
Нажмите Разрешения
Нажмите Добавить
Щелкните Типы объектов

Компьютерный объект будет показан в списке доступных объектов.

вам нужно перейти в свойства -> общий доступ -> расширенный общий доступ. Там вы можете выбрать компьютер в разделе «Типы объектов».

Но я бы предпочел установить общий ресурс для «всех», а затем изменить права над правами NTFS-пользователя. Так что вам нужно управлять правами только с одной стороны ...