AD轉移後,群組權限的問題

ms-windows【環境】

  • AD Server:윈도우 2000
  • 網域模式:2000原始模式

 

【動作】

  • 起了一台Server 2003,把五大角色順利轉移過去,網域功能一樣2000純粹模式

 

【狀況】

  • 部份同仁反應File Server的幾個目錄進不去,部份同仁重開機後正常,部份還是不行,Server也有重開
  • 以\IP存取Server正常,\\UNC路徑異常
  • 不能開的目錄權限皆有兩層群組,群組跟成員關係如下父群組GA – 子群組GB – 使用者UA
  • 如果把目錄權限設成UA或GB,都沒有問題,但改成GA就無法讀取
  • 群組的類型都是「安全性群組-通用」,在五大角色轉移前都正常
  • 同樣架構還有其他群組,卻不是全部都有問題

 

【處理】

  • 將原AD降級為一般伺服器
  • 關閉DFS(分散式檔案系統)服務
  • 重新啟動新AD Server
  • 關閉新AD Server防火牆

 

【總結】

  試了很多方式都沒解決,到最後關閉DFS重開AD,接著發現原本關閉的防火牆被打開了,就再將其關閉,沒想到問題就解決了,所以不是很確定最後的癥結點在哪,看起來是防火牆機率較高

 

코멘트를 남겨주세요

유의하시기 바랍니다: 덧글 검토가 활성화되고 귀하의 코멘트를 지연시킬 수있다. 댓글을 다시 제출하실 필요는 없습니다.