permissão de acesso ao compartilhamento de arquivos do Windows por computador

Question

Veja o que quero que aconteça:

• Usuário A conectado ao computador no grupo "Laptops": acesso negado ao compartilhamento de arquivos
• O mesmo usuário A conectado ao computador no grupo "Terminal Servers": acesso concedido ao compartilhamento de arquivos

Este é um domínio do AD no nível funcional de 2003, com um DC de 2003 e um servidor de arquivos. Eu sei que é um tipo de segurança fraca (ou seja, eles podem entrar no TS e enviá-lo por e-mail para eles mesmos), mas isso será apenas um complemento para regras adicionais de controle de acesso. Isso é possível?

    

Answer 1

Hmmm ... eu não acho que seja possível. O acesso a arquivos / pastas não é predicado / determinado pelo computador no qual o usuário está conectado, é determinado pelas ACEs na ACL do recurso que está sendo protegido (arquivos e pastas), que são concedidos a usuários e grupos