как предотвратить прямой доступ к совместно используемым папкам Пространства имен DFS
Облачные вычисления влекут за собой разделение инфраструктуры ИТ, которая работает и приложение от использования приложения IT сам. Таким образом это означает по требованию компьютерные решения, не волнуясь для Инфраструктуры, что поддержка - поскольку Сама инфраструктура может быть извлечена из интернет-облака, или другим способом распределил природу вычислительной инфраструктуры, которая на самом деле виртуализируется. Облачные средства хостинга: Виртуализация и Распределенные вычисления со следующими преимуществами:
- Масштабируемость и настройка просты
- Модель с оплатой по мере использования
- Всегда доступность к приложениям
- По требованию вычислительная мощность и следовательно совместное использование рисков IT.
Просто установите для пользователей Traverse Directory только \\ dc1 \ bank, и они смогут только перемещаться по каталогу. Если вы не дадите им List Folder / Read Data , то они даже не смогут ничего в ней увидеть.
Затем просто дайте им все необходимые разрешения на \\ fs1 \ folder1 и сопоставьте его с пользователями, как обычно (GPO, сценарий входа в систему, отправьте ссылку по электронной почте и т. Д.). Модель безопасности идентична тому, как вы бы решили эту проблему без DFS.
Просто нет способа делать то, что вы хотите. Поскольку DFS - это просто ссылка на реальный сервер, а не проход.
Когда пользователь обращается к \ dc1 \ bank, он перенаправляется на цель dfs. Данные не передаются через dc1!
Вы можете использовать $ share. Таким образом, пользователь не видит его сразу при доступе к \ fs1.
Но когда вы щелкаете правой кнопкой мыши, например, на сетевом диске, пользователь может видеть, куда указывает \ dc1 \ bank к. Тогда они смогут получить доступ к долларовой доле.
Вы можете переименовать общий ресурс на FS1, чтобы, если они наберут \ FS1 \ Folder1 он просто больше не будет работать. DFS будет использовать новое имя общего ресурса, которое вы назначаете, поэтому единственный способ получить его - через DFS.