按OU設定資料夾權限

按OU設定資料夾權限

我正在嘗試將 DC 上的資料夾權限設定為共用桌面。我有一個 OU,其中包含我想要允許查看此資料夾的用戶,以及一個處理連結到該 OU 的權限的 GPO。

但是,我只能找到一種方法來允許特定使用者訪問,而不是允許 OU 內的所有使用者存取。

我寧願不必添加所有用戶並保持更新,而不是最初將用戶放入正確的 OU 中,然後無需執行任何其他操作。

這實際上可能嗎,因為我似乎在網上找不到任何可靠的例子。

謝謝

答案1

OU 不是安全主體,不能用於授予對資源(例如檔案和資料夾)的存取權限。您需要建立一個安全群組,將使用者新增至該群組,並授予對該群組的存取權限。

https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/understand-security-principals

相關內容