Как можно предоставить группе в папке Active Directory доступ с помощью групповой политики
У меня есть Windows Server 2003 64bit, и мои клиенты работают на Windows XP 32bit. У моих клиентов есть права пользователя, поэтому они не могут устанавливать никаких программ. У меня есть некоторые программы, требующие прав администратора, например, у меня есть французский словарь без прав администратора, программа не будет работать должным образом. Я не хочу заходить на каждый компьютер и входить в систему с учетной записью администратора, а затем переходить в папку программы, расположенную в файлах программ, чтобы предоставить группе полное разрешение. Есть ли способ добавить их папку в групповую политику, чтобы я мог заставить все компьютеры иметь полный доступ к папке? Заранее спасибо.
Групповая политика должна справиться с этим без проблем. Пример, который у меня есть для блокировки корневой папки C: в Windows 7:
Конфигурация компьютера> Параметры Windows> Параметры безопасности> Файловая система>% SystemDrive% \
- Разрешения
- Тип: Разрешить, Имя: BUILTIN \ Администраторы, Разрешение: Полный доступ, Применить к: этой папке, подпапкам и файлам
- Тип: Разрешить, Имя: CREATOR OWNER, Разрешение: Полный доступ, Применить: только для вложенных папок и файлов
- Тип: Разрешить, Имя: NT AUTHORITY \ SYSTEM, Разрешение: Полный доступ, Применить к: этой папке, подпапкам и файлам
- Тип: Разрешить, Имя: BUILTIN \ Пользователи, Разрешение: Чтение и выполнение, Применить к: этой папке, подпапкам и файлам
- Разрешить наследуемые разрешения от родителя распространяться на этот объект и все дочерние объекты: отключено
Если я правильно понимаю, вы хотите предоставить группе людей права администратора в определенной папке, чтобы они могли установить программу самостоятельно. Если это так, то я считаю, что вы можете добавить группу в свою Active Directory, например TEMP ADMIN и добавьте в эту группу всех пользователей, которым вы хотите предоставить права. Затем изучите или войдите в систему управления доменом, найдите папку и добавьте группу TEMP ADMIN на вкладку безопасности в настройках свойств. Это должно позволить пользователям получить доступ и установить содержимое папки.
Немного сложно понять, но я думаю, что вам нужно создать группу пользователей для пользователей, которым потребуется доступ, а затем назначить соответствующие разрешения NTFS для этой группы в папке.