Grupprincipobjekt ger systemadministratörer möjlighet att konfigurera behörigheter för en rad inställningar för användare, datorer och grupper i Windows-miljö . Access Control List beskriver alla rättigheter och begränsningar användarna måste komma till kataloger eller specifika filer i systemet . Du kan ställa in ACL i GPO med grupprinciper eller Microsoft Management Console . Instruktioner Review Skapa GPO
1
Logga in på systemet som administratör . Tryck på " Windows " och " R " -knappen för att starta " Kör " dialogrutan . Typ " mmc " i " Open " textfältet och tryck på " Enter ".
2
Klicka på " Arkiv " -menyn , välj sedan " Lägg till /ta bort snapin - In " från rullgardinsmenyn . Den " Add- Remove Snap - in " öppnas .
3
Klicka på " Add" . Den " Lägg Stand Alone Snap - in " dialogrutan öppnas . Välj " Redigeraren för grupprincipobjekt . " Klicka på " Lägg till " för att starta guiden .
4
Klicka på "Bläddra " -knappen och välj din domän från " Leta i " drop -down menyn . Välj " standarddomänprincipen " från " Domäner " sektionen , klicka sedan på " OK . "
5
Klicka på " Slutför " klicka " Stäng " och klicka på " OK . " Den Standarddomänprincip konsolen öppnas . Fortsätt till nästa avsnitt för att ställa in åtkomstkontrollistan . Addera Set ACL i GPO
6
Expandera " Computer Configuration ", " Windows-inställningar ", " Security Settings " och " File System " på den vänstra rutan i Default Domain Policy konsolen .
7
Högerklicka på " File System " sub - mappen och välj " Add File " från rullgardinsmenyn . . Fönstret " Lägg till en fil eller mapp " öppnas
8
Ange lämplig väg för grupprincipobjekt i " Folder " text fältet , följ UNC sökväg format : " server \\ volym \\ katalog \\ file . " Den nya UNC-sökväg mapp kommer att visas på den högra rutan under " Object Name " kolumnen .
9
Högerklicka på nyskapade UNC -mappen från den högra rutan och välj " Egenskaper" från drop -down menyn . Den " Egenskaper " öppnas .
10
Klicka på radioknapparna som motsvarar de " Konfigurera denna fil eller mapp " och " Sprid ärftliga behörigheter till alla undermappar och filer " alternativen . Klicka på " Redigera Security " -knappen för att ställa in ACL-poster . Den " säkerhet " öppnas .
11
Markera de användare du vill konfigurera från " Grupp-eller användarnamn " textrutan. Klicka på " Lägg till "
och kontrollera motsvarande " Tillåt " eller " Neka " kryssrutor under " Behörigheter " textrutan . Klicka på " Apply " och " OK . " Addera