Accesso all'account NetworkService a una cartella condivisa (WinSrv 2012R2)


9

Abbiamo servizi in esecuzione su IIS con configurazione del pool per l'esecuzione con l'identità di NetworkService. Se il servizio richiede l'accesso a una cartella condivisa su un server remoto, nelle versioni precedenti di WinServer abbiamo appena aggiunto l'account "ServerA $" all'elenco delle autorizzazioni utente della condivisione.

Ora, in Windows Server 2012 (R2, probabilmente anche in alcune versioni precedenti) l'account del computer non è più selezionabile nella finestra del tipo di oggetto durante la ricerca dell'utente:

Cartella condivisa: tipi di oggetti quando si seleziona l'autorizzazione
(C'era la casella di controllo "Computer" qui)

Ora, come possiamo consentire l'accesso a una cartella condivisa su ServerB a un processo in esecuzione in NetworkService Identity su ServerA?


Stai cercando di assegnare "normali" diritti di condivisione SMB alla tua condivisione? Ho guardato sul mio server Windows Server 2012R2 e ho controllato i Filerightes e la cartella. Sul mio sistema posso selezionare Computer e
account di

(scusatemi per questo passo-passo, voglio assicurarmi che siamo sulla stessa pagina) - Cartella del tasto destro del mouse, selezionare "Condividi con" -> "Persone specifiche", scegliere "Trova persone", nel popup fare clic su i "Tipi di oggetto" - qui non c'è nessun account computer ...
veljkoz,

Risposte:


4

È necessario utilizzare la condivisione avanzata per questo, andare alla scheda Condivisione
proprietà
Condivisione
avanzata
Selezionare 'Condividi questa cartella'
Fare
clic su Autorizzazioni Fare
clic su Fare clic su Tipi di oggetti

L'oggetto computer verrà visualizzato nell'elenco degli oggetti disponibili

inserisci qui la descrizione dell'immagine


1

devi andare su proprietà -> condivisione -> condivisione avanzata. Lì puoi scegliere il computer sotto i "tipi di oggetto".

Ma preferirei impostare la condivisione su "tutti" e quindi modificare i diritti sui diritti utente NTFS. Quindi devi solo gestire i diritti da un lato ...

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.