域控下如何禁止域用户不能删除文件，就类似没有删除功能一样？

Question

请问下各位，关于域控里面如果让域用户无法删除文件，禁止域用户使用删除功能，谢谢。

Answer 1

引自免费微信小程序：皆我百晓生

在Active Directory域环境中，为了防止域用户删除文件或文件夹，管理员通常会通过设置文件权限和组策略来实现这一目标。以下是详细步骤：

1. 设置文件/文件夹权限

   • 登录到文件服务器（或含有需要保护文件的计算机）并以具有管理权限的账户登录。
   • 找到要保护的文件或文件夹，在其属性中设置安全选项：

     # 假设我们要编辑C:\ProtectedFolder的权限
     icacls C:\ProtectedFolder /deny "Domain Users":(DE)
     

   上述命令使用icacls工具拒绝"Domain Users"组对文件夹的删除（DE）权限。请根据实际情况替换路径和用户名。

2. 应用组策略限制删除

   • 在域控制器上打开“组策略管理”（Group Policy Management Console, GPMC）。
   • 创建一个新的组策略对象（GPO），例如：“禁止删除文件”。
   • 链接到适当的组织单位（OU），以便将策略应用于特定的域用户或计算机。
   • 编辑新创建的GPO，并导航至以下路径： 用户配置 > 管理模板 > Windows 组件 > 文件资源管理器
   • 找到并启用策略：“删除、移动、重命名文件或文件夹”，将其设置为“已禁用”或“未配置”。

由于实际操作无法直接提供链接或模拟图，你可以参考以下微软官方文档了解如何设置文件系统权限和相关组策略：

• Windows 中的文件和文件夹权限
• 组策略设置：删除、移动或重命名文件或文件夹

请注意，以上内容是基于文本描述的操作流程，具体实施时请结合实际环境进行调整。在生产环境中，请谨慎操作，确保其他必要的权限设置不受影响。