DFS - 目標文件夾訪問被拒絕
我最近設置了兩台 Windows 伺服器。一台伺服器提供 AD 和 DNS 服務,另一台伺服器充當使用 DFS 的文件伺服器。在設置 DFS 時,我選擇使用獨立命名空間並且沒有實現複製,因為我只希望文件伺服器上的這些文件。
每當我嘗試將內容移動到文件伺服器的共享上時,我都會收到此錯誤 - “目標文件夾訪問被拒絕 - 您需要權限才能執行此操作”。當我嘗試在伺服器上創建文件夾或文本文件時也會發生同樣的情況。當我以域管理員身份登錄機器時發生此錯誤。
使用伺服器管理器中的 DFS 管理管理單元,我已經能夠為每個 DFS 共享創建新文件夾,但嘗試將任何形式的內容添加到這些文件夾時仍然會出現權限錯誤。在管理單元中,我在委派部分設置了權限,以便“BUILTIN\Administrators”和“BUILTIN\Users”在這些共享中應具有完全權限,但問題仍然存在。
這個問題是由 DFS 共享設置還是其他原因引起的?
訪問網路文件資源時有兩個級別的權限:
當您訪問本地數據時,文件訪問僅由 NTFS 權限控制。但是,當您通過網路訪問文件共享時,訪問由 NTFS 權限和共享權限的組合控制。有效權限是兩者中限制性最強的。較舊的作業系統(如 2003 年)預設共享所有人/完整的權限,但較新的作業系統(2008 或更高版本)預設共享所有人/閱讀的權限。懷疑您在共享權限級別存在預設設置(您可能不知道)。http://technet.microsoft.com/en-us/library/cc754178.aspx
在大多數情況下,我更喜歡將共享權限更改為 Everyone/Full 或 Change,這意味著我只需要擔心管理 NTFS 級別的權限。
如果不是這種情況,請您描述 NTFS 權限,並在每個 DFS 目標上共享權限。