Zugriff des NetworkService-Kontos auf einen freigegebenen Ordner (WinSrv 2012R2)

9

Wir haben Dienste, die unter IIS mit Pool-Setup ausgeführt werden und unter der NetworkService-Identität ausgeführt werden. Wenn der Dienst Zugriff auf einen freigegebenen Ordner auf einem Remoteserver benötigt, haben wir in früheren Versionen von WinServer das Konto "ServerA $" zur Liste der Benutzerberechtigungen der Freigabe hinzugefügt.

In Windows Server 2012 (R2, wahrscheinlich auch einige frühere Versionen) kann das Computerkonto bei der Suche nach dem Benutzer nicht mehr im Objekttypfenster ausgewählt werden:

Freigegebener Ordner - Objekttypen bei Auswahl der Berechtigung
(Früher gab es hier das Kontrollkästchen "Computer")

Wie erlauben wir nun den Zugriff auf einen freigegebenen Ordner auf ServerB für einen Prozess, der unter NetworkService Identity auf ServerA ausgeführt wird?

windows-server-2012 file-sharing user-accounts veljkoz
quelle
Versuchen Sie, "normale" SMB-Aktienrechte für Ihre Aktie zu gewähren? Ich habe auf meinem Windows Server 2012R2-Server nachgesehen und die Dateirechte und den Ordner überprüft. Auf meinem System kann ich Computer und
Servicekonten
(Entschuldigung für diese Schritt-für-Schritt-Anleitung, ich möchte sicherstellen, dass wir uns auf derselben Seite befinden.) - Klicken Sie mit der rechten Maustaste auf den Ordner, wählen Sie "Teilen mit" -> "Bestimmte Personen", wählen Sie "Personen suchen" und klicken Sie im Popup-Fenster die "
Objekttypen

Antworten:

4

Sie müssen hierfür die erweiterte Freigabe verwenden. Wechseln Sie zur Registerkarte
Eigenschaftenfreigabe. Erweiterte Freigabe Aktivieren Sie "Diesen Ordner freigeben". Klicken Sie auf Berechtigungen. Klicken Sie auf Hinzufügen. Klicken Sie auf Objekttypen






Das Computerobjekt wird in der Liste der verfügbaren Objekte angezeigt

Geben Sie hier die Bildbeschreibung ein

Evolutionisieren
quelle
1

Sie müssen zu Eigenschaften -> Freigabe -> Erweiterte Freigabe gehen. Dort können Sie den Computer unter "Objekttypen" auswählen.

Aber ich würde es vorziehen, die Freigabe auf "Jeder" zu setzen und dann die Rechte über die NTFS-Benutzerrechte zu ändern. Sie müssen also nur die Rechte auf einer Seite verwalten ...

frupfrup
quelle