Windows Server 2012 administrators组共享权限的问题
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Windows Server 2012 administrators组共享权限的问题相关的知识,希望对你有一定的参考价值。
Windows Server 2012服务器,没有域,做目录共享,共享权限指定给administrators组,该组有默认的administrator用户,和我新增的aaa用户两人。共享权限为完全,安全权限也为完全。然后从网上邻居访问的时候,发现aaa用户不能访问该共享目录,administrator可以访问。个人感觉就是administrators管理员组对新增的人员不起作用。请问要怎么解决?
(已经试验过了,就是在共享权限这出的问题,不是安全权限。试过两台2012的服务器,如果共享权限给everyone,安全权限一样,就可以访问,给其它自定义组也可以访问,就是administrators管理员组不行。)
2 aaa用户不能隶属于其他组。追问
第一步基本是在添加到administrators组的时候就是这么干的,都是由administrator管理员做的添加工作。
第二步何解?这个aaa不可能只属于管理员组啊,如果这样的话,那这个组设定就根本没有意义。因为我这aaa是相当于管理员的一个用户,只是没有使用administrator这个用户名而已。
aaa如果还属于其他组,遵循“一否全否”的规则,如果其它组没有权限,aaa用户也就没有管理员权限。
追问不是很明白你说的“遵循“一否全否”的规则,如果其它组没有权限,aaa用户也就没有管理员权限”,那我是不是这样理解:aaa只能属于管理员组,而不能在其它组?因为如果aaa属于其他组了,就没有管理员权限了?可是在2008及以前的版本,都是这么干的,都没有问题啊。aaa即属于管理员组,也属于其它组,共享权限和安全权限都一样,我只不过把服务器从2003换成2012.
参考技术A 我也是同样的问题 而且我把AAA用户仅仅属于管理员组 也不行Windows Server 2008R2关闭/打开默认windows共享
Windows启动时都会默认打开admin$ ipc$ 和每个盘符的共享,对于不必要的默认共享,一般都会把它取消掉,可当又需要打开此默认共享时,又该从哪里设置呢,一般来说有两个地方,MSDOS命令和计算机管理共享文件夹,下面主要从DOS命令来设置,因为比较简单,也可进行批处理。 一、因为Windows是默认打开默认共享的,还是先从删除默认共享开始吧: 首先从注册表里永久禁止打开默认共享:
1、如果要禁止C$、D$、E$一类的共享,可以单击“开始→运行”命令,在运行窗口键入“Regedit”后回车,打开注册表编辑器。
依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
]分支,将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可(不存在可新建 DWORD(32-位)值)。
2、如果要禁止ADMIN$共享,可以在同样的分支下,将右侧窗口中的DOWRD值“AutoShareWKs”
设置为“0”即可(不存在可新建 DWORD(32-位)值)。
3、如果要禁止IPC$共享,可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支,将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。
当不想改动注册表,或只是临时删除这些共享时,可以使用 net share 命令: 输入net share 命令时可以查看当前所有的共享
net share c$ /del
net share d$ /del
net share ipc$ /del
net share admin$ /del
想每次开机后自动删除默认共享,只需把上面的命令保存为.bat文件,开机自动运行就可以了
2、打开默认共享:
先在控制面板的“服务”,看SERVER服务是否启动,如果没有启动,则将设置为自动或者手动,然后再选择启动。 开启系统的默认共享的方法
1.检查AutoShareServer和AutoShareWks注册表值是否为0。
2.找到注册表中的HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters。
3.将下面子项中的AutoShareServer和AutoShareWks DWORD值改为1。
4.重启。通常Win2003、Win2000\XP会在启动时自动创建。
5.启动后,可以通过运行CMD命令进入命令行模式,再运行net share,再共享列表中会看到Admin$、C$\IPC$等默认共享。
注意:如果按以上方法仍无效。可能是病毒或恶意程序破坏了系统,这时因先杀毒和恢复系统。www.it165.net
此外关闭Server服务、在网卡上去掉Microsoft客户端驱以及在网卡上去掉“文件和打印共享”等都会关闭默认共享。此时要将相应项恢复设置。
也可以在开始菜单的运行中输入CMD,然后输入以下的命令
net share c$=c:
net share d$=d:
net share ipc$
net share admin$
在计算机管理中的共享文件中也可以对所有的共享目录进行设置,右键“我的电脑”->“管理”->“共享文件”,由于是图形界面比较简单,这里就不在详细说明。
以上是关于Windows Server 2012 administrators组共享权限的问题的主要内容,如果未能解决你的问题,请参考以下文章
windows server 2012 r2安装哪个版本的step7
windows server 2012 r2安装哪个版本的step7
windows server 2012 系统管理 1-1 在虚拟机中安装windows server 2012