按时间限制文件服务器 (CIFS) 访问

Question

我如何（按优先顺序，降序）：

1. 根据一天中的时间禁用文件服务器对用户或组的特定共享的访问。
2. 根据一天中的时间完全禁用用户或组的文件服务器访问
3. 根据一天中的时间完全禁用文件服务器访问（服务器范围）。这与远程桌面/RDP 访问完全无关。

例如，Bob 在 WorkHours 组中。共享“文档”授予 WorkHours 组中的用户访问权限。如何每天从晚上 7 点到午夜自动拒绝访问共享“文档”中的所有文件？

Answer 1

本身没有内置功能可以完成您所说的操作。您正在寻找的是一个足够合理的愿望，但不是 Microsoft 已实现为具有您正在寻找的粒度的功能的东西。

“登录时间”功能（位于“Active Directory 用户和计算机”中用户帐户属性的“帐户”选项卡上）将为您提供类似您想要的东西，但它的工作原理是拒绝对域进行身份验证的权利和，因此，它没有您正在寻找的粒度。

您可以尝试使用脚本动态更改组成员身份，但我怀疑除了创建大量 Active Directory 复制流量之外，您几乎不会完成其他工作。我怀疑您会发现，考虑到令牌缓存，您可以在特定时间可靠地拒绝和恢复访问。

编辑：

我看到其他一些关于更改文件权限而不是尝试更改组成员身份的答案。我还希望，如果在更改权限时有打开的文件，您也会从该方法中看到令人失望的结果。（我也不想去想这会对离线文件产生什么样的影响。）