Chinaunix

标题: 用户网络访问权限案例一 [打印本页]

作者: mark_tj_cu 时间: 2010-10-20 08:21
标题: 用户网络访问权限案例一
环境：win2003域、客户机是xp系统，用户以user身份登录客户机。用户属于域中的安全组。\r\n现象：文件服务器为2003系统，设置了文件共享，共享权限为everyone，安全权限设置的是对应的组。\r\n 用户前期访问正常，突然出现不能访问的情况，提示；没有权限访问网络资源，请联系服务器的\r\n 管理员。\r\n解决：1、在文件服务器上单独建立共享文件夹给该用户所在的组，结果无法访问，提示同上；\r\n 2、在该新建的共享上直接给该用户加权限，结果同上；\r\n 3、在其他机器上新建共享，设置该用户组访问，测试可以正常访问；\r\n 4、初步判断问题出现在客户机，先进行退域重加的办法，无效；\r\n 5、将用户的配置文件夹改名，用户登录后新生成配置文件，测试访问，正常；\r\n至此故障解决。\r\n简单分析：\r\n 权限访问的问题，以前也有类似的情况，应该和用户的身份令牌有关系，但更换用户配置文件的\r\n情况是第一次出现，具体原因还不是很清楚，难道是客户机本地缓存了用户身份而这个缓存恰好损坏\r\n了？测试期间客户机也重新启动过，应该在联网的情况下更新身份令牌才对吧？\r\n也希望有这方面经验的朋友说说自己的理解，感谢回复！

作者: jehuty 时间: 2010-10-20 11:08
{:4_389:}你上面的描述还是很难看出是哪里的问题...本人对共享那方面没怎么研究过，略懂点皮毛吧。首先域对用户权限设置这里已经是灰常的细化，这方面很强大，你上面的情况在不怀疑域出问题前，你去检查下用户权限设置那边，如高级选项和父级继承等等，然后是否是每台这个用户登录的机子都访问不了还是只是几台那么机子，很多都访问不了的话就可能是域出现问题了，少数的话就要检查网络权限访问，这里指的是无论是所属组还要细化到个人用户账号，最后的话也有可能是通信方面的错误吧。(p.s. 既然重新入域都不行的话，可以尝试重启下服务器或者重装域吧)

作者: xwbest 时间: 2010-10-20 11:49
同意楼上的，也许是由于继承上级目录，而上级目录对你没有权限！

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)