OUによるフォルダ権限の設定

OUによるフォルダ権限の設定

DC 上の共有デスクトップへのフォルダ権限を設定しようとしています。このフォルダの表示を許可したいユーザーを含む OU と、OU にリンクされた権限を処理する GPO があります。

ただし、OU 内のすべてのユーザーではなく、特定のユーザーにアクセスを許可する方法しか見つかりません。

最初にユーザーを正しい OU に配置して、他に何もする必要がないよりも、すべてのユーザーを追加して最新の状態に維持する方がよいでしょう。

これは実際に可能でしょうか。オンラインで確かな例を見つけることができないようです。

ありがとう

答え1

OU はセキュリティ プリンシパルではないため、ファイルやフォルダーなどのリソースへのアクセスを許可するために使用することはできません。セキュリティ グループを作成し、このグループにユーザーを追加して、グループへのアクセスを許可する必要があります。

https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/understand-security-principals

関連情報