стандартная аутентификация с учетными записями домена на Windows Server 2008
Assming у Вас нет доступа к Диспетчеру виртуальных машин System Center (в сообщении Мычания выше) единственным способом, которым я знаю о сделать, это - тот же путь, как Вы были бы физический сервер. Попробуйте http://gparted.sourceforge.net/livecd.php за начальную загрузку CD, чтобы изменить размер раздела, затем использовать Снимок Диска или подобный для резервного копирования C: раздел. Создайте новый vhd корректного размера, начальной загрузки от WinPE CD или подобный и восстановите C: к новому vhd.
Это намного менее страшно, чем реальный сервер, потому что можно просто скопировать vhds, где-нибудь безопасный, прежде чем Вы начнете переделывать их. Также, потому что контроллер будет просто похож на контроллер IDE к начальной загрузке CD, Вы не должны волноваться о дисковых драйверах.
МЛАДШИЙ
Поиск и устранение неисправностей проблем полномочий может быть проблемой, но в конце дня вот то, что я думаю:
Пользователи могут получить доступ к каталогам независимо от своего членства в группах, которые Вы создали, потому что пользователи являются членами группы локальных пользователей, которая имеет доступ к каталогам. По большей части полномочия кумулятивны, и наименее строгие полномочия применяются кроме случаев явно определенных полномочий (Позвольте или Отклоните). Для достижения желаемых ограничений, у Вас есть два варианта:
Сделайте то, что Вы уже сделали и определяете явное, Отклоняют на каталогах группам, что Вы не хотите иметь доступ.
Удалите наследование полномочий из каталогов, удалите группу локальных пользователей из полномочий на каталогах и определите явное, Позволяют на каталогах группам, что Вы действительно хотите иметь доступ.
-
1Номер 2 добился цели с добавлением обеспечения локальной сети Сервисной учетной записи применимого доступа (из-за IIS7' s интегрированный конвейер). – Ted 25 November 2009 в 20:56
-
2Довольный Вы разработали его. – joeqwerty 25 November 2009 в 21:11