Come impostare e modificare le autorizzazioni cartella in Active Directory?
Continua a leggere per sapere come modificare autorizzazioni di file e cartelle e ACL in Active Directory mediante PowerShell e come farlo facilmente con ADManager Plus.
Windows PowerShell
- Identifica il dominio in cui si trova la cartella la cartella le cui autorizzazioni sono da modificare.
- Crea e compila lo script per modificare le autorizzazioni di accesso per l’account AD. Esegui lo script in PowerShell.
- Script di esempio per modificare le autorizzazioni per un account AD:
Copied
$acllist = Get-Acl \\fs1\shared\sales
$AccessRule = New-Object System.Security.AccessControl.FileSystemAccessRule("Sales\Ashley","FullControl","Allow")
$acl.SetAccessRule($AccessRule)
$acllist | Set-Acl \\ft2\shared\sales
Fare clic per copiare l’intero script
ADManager Plus
- Passa a Gestione > Gestione file server > Modifica autorizzazioni NTFS.
- Seleziona il Dominio, Cartelle, Account utente che desideri modificare, Tipo di autorizzazioni ed Eredità. Fai clic su Applica.
Schermata
» Inizia il periodo di prova gratuito di 30 giorni
Sebbene la modifica di autorizzazioni NTFS per account AD con strumenti nativi come PowerShell sembri semplice, presenta alcune limitazioni:
- Lo script PowerShell può essere eseguito solo dai computer in cui è installato il ruolo Active Directory Domain Services.
- Necessità di un nuovo script, nel caso in cui siano necessarie autorizzazioni NTFS per molteplici account.
- È necessario che la sintassi, i parametri e le iterazioni siano corretti. Un errore di battitura o una sintassi errata potrebbero essere difficili da individuare e correggere, specialmente quando lo script è lungo.
- Impossibile delegare la modifica di autorizzazioni per la cartella ed account di AD o altre attività di gestione di AD per aiutare tecnici di help desk.
ADManager Plus ti consente di eseguire lo stesso con pochi clic dalla sua console GUI basata sul Web. Dispone anche di opzioni per visualizzare elenchi di controllo accessi per cartelle con i suoi report predefiniti con la gestione al volo che consente di modificare le autorizzazioni direttamente dal report.
