Пользователь в группе администраторов не может получить доступ к файлам через smbclient [closed]
Я создал пользователя («агент резервного копирования») на портативном компьютере под управлением Windows 7 Home Premium и добавил этого пользователя в группу «Администраторы» со случайно сгенерированным паролем, который трудно угадать. . Мой план состоит в том, чтобы войти в систему через SMB для резервного копирования файлов на ноутбуке (на самом деле, BackupPC делает это, но я не могу заставить это работать с smbclient самостоятельно).
Я установил общий ресурс Windows («cback») на портативном компьютере, совместно использующий весь диск C :, и предоставил агенту резервного копирования все разрешения на этот ресурс («Чтение» / «Изменение» / «Полный доступ»).
Когда я вхожу в систему из своего Linux-сервера с помощью «smbclient», я могу получить доступ к большей части файловой системы, за исключением файлов в папке «C: \ Users \ UserName», которые, конечно, являются наиболее важными. те, чтобы сделать резервную копию. Когда я пытаюсь перечислить файлы в любых каталогах, содержащихся в C: \ Users \ UserName, я получаю сообщение об ошибке:
smb: \Users\UserName\Desktop\> ls
NT_STATUS_ACCESS_DENIED listing \Users\UserName\Desktop\*
Почему агент резервного копирования (член группы администраторов) не может получить доступ к этим файлам? Разрешения Windows всегда сбивали меня с толку ...
Сначала нет необходимости создавать какие-либо дополнительные общие ресурсы на коробке. Для диска c: - \\ hostname \ c $ есть административный ресурс. Каждый пользователь в группе администратора может получить к нему доступ.
Другое дело, что по отношению к общим ресурсам есть два «типа» разрешений. Первый - это сама «доля». Просто кто может получить доступ к общей папке и кто может подключиться к ней. И еще один - это NTFS ACL. Это основной момент настройки безопасности. Разрешения NTFS можно найти на вкладке «Безопасность» в свойствах папки.
Таким образом, в целом вам необходимо установить для всех «полный контроль» для разрешений на общие ресурсы и предоставлять разрешения с помощью списков контроля доступа NTFS.
В вашем конкретном случае вам необходимо проверить списки контроля доступа NTFS для файлов и папок, к которым вы пытаетесь получить доступ.