育將電腦工作室 - 線上書籍

5. server2022-本機使用者和群組

<html><body>imgur 無法上傳解決方案
==============

<div class="container-fluid px-0"><div class="alert alert-secondary border-start border-4 border-secondary mb-4" role="alert">##### 使用者提問

「server2022 某個資料夾，權限設定給群組 `Users`。那工作端的使用者，是不是要設定群組 `Users` 才能連結？」

</div><div class="alert alert-danger border-start border-4 border-danger shadow-sm mb-4" role="alert">##### 邏輯盲點

伺服器根本不在乎「工作端電腦（Client 端）」的使用者被設定在什麼群組。**權限的驗證是發生在伺服器端，不是工作端。**

- - - - - -

當工作端嘗試透過網路去連結 Server 2022 的資料夾時，伺服器只看一件事：  
<span class="fw-bold text-dark fs-5">「你用來連線的那個帳號，在我的伺服器（或 AD 網域）裡，是不是屬於 Users 群組？」</span>

</div>#### 連線環境釐清

<div class="row g-4 mb-4"><div class="col-md-6"><div class="card h-100 shadow-sm border-0"><div class="card-header bg-dark text-white fw-bold">1. 「沒有網域」的單機環境 (Workgroup)</div><div class="card-body">當工作端的使用者點擊網路磁碟機或輸入 `\\伺服器IP` 時，系統會跳出一個要求輸入帳號密碼的視窗。

- 這個時候，必須輸入**「在 Server 2022 本機上建立好的帳號與密碼」**。
- 只要這個帳號在 Server 2022 上隸屬於本機的 `Users` 群組，就能順利打開資料夾。
- （附帶一提，Windows 建立新帳號時，預設就會把它塞進 `Users` 群組。）

</div></div></div><div class="col-md-6"><div class="card h-100 shadow-sm border-0"><div class="card-header bg-primary text-white fw-bold">2. 「有網域」的環境 (Active Directory)</div><div class="card-body">工作端的使用者登入電腦時，用的是 AD 網域帳號。當去連結伺服器資料夾時，伺服器會去問 AD 網域控制器：「這個人有沒有權限？」。

- 網域帳號預設都會在 `Domain Users` 群組裡。
- Server 2022 加入網域後，本機的 `Users` 群組預設也會把 `Domain Users` 包含進來。
- 結論：網域使用者通常可以直接點開，連帳密都不用輸入。

</div></div></div></div><div class="card border-warning shadow-sm mb-3"><div class="card-header bg-warning text-dark fw-bold fs-5">實務上的警告</div><div class="card-body">把資料夾分享權限直接開給內建的 Users 群組，是非常粗糙且危險的作法。

因為 `Users` 是一個系統內建的超大範圍群組，這等於告訴伺服器：**「只要是能夠驗證通過、登入這台機器的任何人，都可以碰這個資料夾。」**

##### 正確的做法

<div class="bg-light p-3 rounded border">1. 針對這個資料夾建立一個**專屬的群組**（例如命名為 `Project_A_ReadWrite`）。
2. 然後**只把真正需要存取這個資料夾的使用者帳號**，加進這個特定群組裡。

</div>好處：這樣未來你要查核「到底有誰能看這個資料夾」時，才查得出來。

</div></div></div>

Title1

Title2

Title3

Title1

Title2

Title3

MarkDown