Gweithredwyr wrth gefn Windows a mynediad i'r rhwydwaith

Mae gen i weinydd windows 2019 yn cynnal ffolder a rennir y mae angen i mi ei gwneud copi wrth gefn. Peiriant linux yw fy ngwasanaethwr wrth gefn ac rydw i bob amser yn PULLio'r copïau wrth gefn yn lle PUSH.

Fe wnes i greu "backup_user" ar fy ngwasanaeth windows a'i ychwanegu yn y grŵp "gweithredwyr wrth gefn". Fe wnes i ychwanegu "gweithredwyr wrth gefn" hefyd yn y rhestr mynediad ffolder a rennir ac yn ACL y ffolder ei hun yn unig. Ond wrth gyrchu'r gyfran hon o beiriant arall, ni all fy defnyddiwr wrth gefn gael mynediad i bobman. Mae gen i rai ffolderau "preifat" sydd â hawliau cyfyngedig na allaf eu gwneud yn ôl.

A yw'r gweithredwyr wrth gefn at ddefnydd lleol yn unig?

ATEB:

Yn olaf, diffiniwyd hawliau mynediad ym mhobman ar gyfer fy defnyddiwr wrth gefn ac mae popeth yn iawn gyda mownt CIFS fy ffwrn rsync.

3
задан 1 November 2019 в 15:53
1 ответ

Не так, как вы это делаете. SeBackupPrivilege по умолчанию отключен и должен присутствовать и включаться в токене доступа, представленном удаленной системе. Я также не верю, что это сработает, указав учетные данные для локальной учетной записи в целевой системе, поэтому, если вы хотите сделать это удаленно, это должна быть учетная запись домена.

Пример того, как это будет сделано в код здесь:

https://stackoverflow.com/questions/50143818/impersonate-access-token-with-backup-and-restore-privilege-for-copying-file-acro

1
ответ дан 3 December 2019 в 07:21

Теги

Похожие вопросы