同一个域用户查看服务器上文件的时候有两种不同的结果

匿名
2024-06-13T05:57:46+00:00

尊敬的microsoft,您好!

   windows 2019  std 是测试用的域控服务器,客户端是win7 pro,在域控服务器上新建一个用户testA,让用户testA 能远程登录到windows 2019. 在服务器上新建的目录和文件如下:E:\test0\test1\test2\test3,  E:\test0\readme1.txt   , E:\test0\test1\readme2.txt   , E:\test0\test1\test2\readme3.txt  。对Test0给testA 分配的权限是:列出文件夹/读取数据,读取属性,读取扩展属性,创建文件/写入数据,创建文件夹/附加数据,写入属性,写入扩展属性,读取权限。

 现在让testA登录到windows2019,测试画面见 “测试1”,本人认为根据TestA 的权限,这个”测试1”的结果是正常的(即用cd test0 拒绝访问)。然后在win7上建立test0的映射磁盘Z,却能 执行”cd test1“和cd test2, 画面见“测试2”,本人认为,测试1和测试2 是矛盾的。

Windows 商业版 | Windows Server | 目录服务 | 证书和公钥基础结构 (PKI)

锁定的问题。 此问题已从 Microsoft 支持社区迁移。 你可投票决定它是否有用,但不能添加评论或回复,也不能关注问题。

0 个注释 无注释

34 个答案

排序依据: 非常有帮助
  1. 匿名
    2024-06-19T10:24:46+00:00

    尊敬的客户,您好!

    好的,我准备做个相似的测试。

    在我测试之前,请您确认在服务器上的权限是下面这样的吗?

    根据这句话“现在让testA登录到windows2019,测试画面见 “测试1”,本人认为根据TestA 的权限,这个”测试1”的结果是正常的(即用cd test0 拒绝访问)。然后在win7上建立test0的映射磁盘Z”请确认:

    1.因为您的2019是域控,请问您的testA是普通用户还是域管理员组的成员?
    2.请问您的test0文件夹是共享的吗?如果是的话,您设置的是普通共享还是高级共享?

    3.您使用的是test0登录win7然后映射磁盘Z的吗?还是使用的是域管理员或者win7上的本地管理员账号登录win7,然后映射磁盘Z的呢?

    Best Regards,
    Daisy Zhou

    此答案是否有帮助?

    0 个注释 无注释
  2. 匿名
    2024-06-19T00:33:17+00:00

    尊敬的客户,您好!

    感谢您的回复。

    那么您在服务器上的权限和在Win7客户端上的对应的映射盘的权限是一样的,只是在服务器上运行cd到test0会报错,对吗?

    Best Regards,
    Daisy Zhou

    尊敬的Daisy Zhou ,您好!

         非常感谢您能够持续地跟踪微软系统权限的问题。
    
         您说“只是在服务器上运行cd到test0会报错,对吗?”,我不知道如何回答,我只是看到授予用户TestA 同样的允许的权限(列出文件夹/读取数据、读取属性、读取扩展属性、创建文件/写入数据、创建文件夹/附加数据、写入属性、写入扩展属性、读取权限),问题①为什么用户TestA直接登录或远程登录到windows2019,用命令CD 到test0 提示“拒绝访问”(测试1图),而不用CD命令,直接用鼠标双击E盘的test0文件夹却能正常打开test0,这两种访问test0的结果是不是矛盾?问题②在win7用户端映射test0文件夹为磁盘Z(经检查磁盘Z的权限与test0一致,见“附图3”),同样用CD命令却能访问test0下的子目录,按照微软的系统关于文件夹权限的设置,子文件夹默认是继承父文件夹test0的权限的(我没有去禁用继承),按理说,在win7上用CD到test0的子目录的结果也应该和“测试1图“一致,但结果是不一致。希望您能根据我提供的说明做测试。
    

    此答案是否有帮助?

    0 个注释 无注释
  3. 匿名
    2024-06-18T08:56:12+00:00

    尊敬的客户,您好!

    感谢您的回复。

    那么您在服务器上的权限和在Win7客户端上的对应的映射盘的权限是一样的,只是在服务器上运行cd到test0会报错,对吗?

    Best Regards,
    Daisy Zhou

    此答案是否有帮助?

    0 个注释 无注释
  4. 匿名
    2024-06-17T06:40:34+00:00

    尊敬的客户,您好!

    感谢您在Microsoft Community 论坛发帖。

    根据您提供的信息,我理解您的问题是在 Windows Server 2019 域控上,一个域用户 testA 在这个服务器上和客户端上查看文件时,会出现两种不同的结果。在服务器上,testA 没有权限访问 E:\test0 目录,但是在 Win7 客户端上,testA 可以访问该目录的子目录。您认为这两种结果是矛盾的。

    根据您提供的信息,我认为这种情况可能是因为在服务器上,testA 没有权限访问 E:\test0 目录,但是在 Win7 客户端上,testA 使用的是映射磁盘 Z,该映射磁盘可能具有不同的权限设置。因此,testA 可以访问该目录的子目录。

    建议您检查映射磁盘 Z 的权限设置,检查域用户 testA对服务器上该文件夹的权限设置和映射磁盘 Z的权限是否相同。

    我希望以上信息对您有所帮助。

    如果您有任何问题或疑虑,请随时告诉我们。

    Best Regards,

    Daisy Zhou

    尊敬的Daisy Zhou ,您好!

       非常感谢您对问题的关注。
    
       测试1截图用的是命令访问Test0,提示拒绝访问,如果我不用命令,直接用鼠标双击E盘的test0是可以打开的,为什么会出现这种情况呢(用命令cd访问test0,显示的是拒绝,而用鼠标双击test0访问却可以);测试2中,在win7客户端上映射的磁盘Z,我没有去设置磁盘Z的权限(系统默认),按照您的要求,我检查了Z盘的权限,和test0的权限一致(附图3).[![](https://learn-attachment.microsoft.com/api/attachments/fe2fdee9-5de5-48c6-b767-37afab895f26?platform=QnA "filestore.community.support.microsoft.com")
    

    此答案是否有帮助?

    0 个注释 无注释
  5. 匿名
    2024-06-14T11:59:34+00:00

    尊敬的客户,您好!

    感谢您在Microsoft Community 论坛发帖。

    根据您提供的信息,我理解您的问题是在 Windows Server 2019 域控上,一个域用户 testA 在这个服务器上和客户端上查看文件时,会出现两种不同的结果。在服务器上,testA 没有权限访问 E:\test0 目录,但是在 Win7 客户端上,testA 可以访问该目录的子目录。您认为这两种结果是矛盾的。

    根据您提供的信息,我认为这种情况可能是因为在服务器上,testA 没有权限访问 E:\test0 目录,但是在 Win7 客户端上,testA 使用的是映射磁盘 Z,该映射磁盘可能具有不同的权限设置。因此,testA 可以访问该目录的子目录。

    建议您检查映射磁盘 Z 的权限设置,检查域用户 testA对服务器上该文件夹的权限设置和映射磁盘 Z的权限是否相同。

    我希望以上信息对您有所帮助。

    如果您有任何问题或疑虑,请随时告诉我们。

    Best Regards,

    Daisy Zhou

    此答案是否有帮助?

    0 个注释 无注释