전체 권한이 있는 그룹 구성원의 액세스가 거부되었습니다.

전체 권한이 있는 그룹 구성원의 액세스가 거부되었습니다.

저는 최근 학교 출판 연구실의 관리자로 임명되었습니다. 나의 첫 번째 임무 중 하나는 여러 명의 새로운 학생들이 폴더에 액세스할 수 있도록 허용하는 것이었습니다 K:\Pub. Active Directory의 그룹 에 추가했지만 Publications작동하지 않는 것 같습니다. K:\Pub폴더 의 보안 속성을 보면 Publications그룹은 해당 폴더에 대한 모든 권한("특수 권한" 제외)을 갖고 있습니다.

저는 Windows 관리를 처음 접했기 때문에(Linux에 대한 관리 경험이 거의 없음) 다소 분명한 내용을 놓칠 수 있다고 생각합니다. 이 새로운 관리자에 대한 도움을 주시면 매우 감사하겠습니다.

답변1

그룹에 사용자를 추가한 이후 사용자가 도메인에서 로그오프했다가 다시 로그온했습니까? 사용자의 액세스\보안 토큰은 로그온 시 생성되며 이 토큰에 대한 변경 사항(그룹 멤버십 변경)은 로그온 시 새 토큰이 생성될 때만 적용됩니다.

답변2

NTFS 권한을 보고 계십니다. "거부"로 표시된 그룹이 있고 그 그룹에 새로운 학생이 있습니까? 거부는 모든 NTFS 권한을 무시합니다. 살펴봐야 할 또 다른 사항은 네트워크 공유에서 액세스하는 경우 공유에 대한 권한입니다. 또한, 로그인 후 AD 그룹에 추가된 경우, 로그오프한 후 다시 로그인해야 새 그룹 멤버십이 인식됩니다.

관련 정보