关于WIN2000 SRV下用户组的问题(急!!!)

monday 2002-07-01 11:42:45
我建立了一个用户组FRIEND,将一个用户A添加到这个组中,当然,这个用户还是DOMAIN USERS的成员。但我把某个目录的安全设置为组FRIEND,把其他组删除,可是以A身份登录时却无法访问该目录。把目录的安全设置为DOMAIN USERS,以A登录却又可以,怎么回事?
...全文
2 点赞 收藏 16
写回复
16 条回复
切换为时间正序
请发表友善的回复…
发表回复
让A只属于friend组试试
回复
monday 2003-02-25
那象我那样的要求应该怎么实现?即一个目录只能由一个组访问,但这个组的用户同时也是另一个组的成员,这两个组的权限不一样。
回复
ZFLwind 2003-02-25
安全设置中,deny是优先的
回复
dingsea 2002-07-01
A是属于DOMAN USER和FRIEND组的交集,可能是在两者都满足时才可以访问,
你把目录的安全设置为DOMAIN USERS时是不是忘记把FRIEND给DEL了,
如果DEL了那可能也不可以访问吧??
回复
monday 2002-07-01
没有
回复
bb112 2002-07-01
权限积累,deny最大,friend组是否还涉及到其他组的嵌套
回复
monday 2002-07-01
楼上的,我怀疑你的知识。FRIEND是组,DOMAIN USER也是组,组怎么可以成为另一个组的成员???????
回复
ntadmin 2002-07-01
这样试试a加入friend组,friend加入domain user。a不直接加入domain user
回复
ntadmin 2002-07-01
在组的安全设置中,deny是优先的,你当然是不能访问了。
先deny--然后查allow
回复
monday 2002-07-01
问题是我只想让FRIEND组的用户访问那个目录
回复
qiang312 2002-07-01
同时将A组添加进去
回复
jiangshi99 2002-07-01
2000技术大讨论!?看看MCSE方面的教材吧!
回复
monday 2002-07-01
to dingsea(极地银狐),删除后一样可以访问
回复
monday 2002-07-01
可以将全局组加入到本地域组,但全局组可以加入到另一个全局组吗????????????????????????
回复
bb112 2002-07-01
组是可以嵌套的,同时你是不是升级到AD
回复
ntadmin 2002-07-01
to monday
呵呵,不用怀疑我的知识,你要是看过几本像样的书,并且维护过一个网络就知道了,以前有一种病毒叫“nimuda”,它可将guest组加入你的管理员组里
还有你的本机的user组里就没有一个组叫domain user吗?
还好,我现在不用管理pc了。祝你进步神速。
回复
发动态
发帖子
Windows Server
创建于2007-08-02

6571

社区成员

Windows 2016/2012/2008/2003/2000/NT
申请成为版主
社区公告
暂无公告