限制特定 OU 访问 Active Directory 文件夹

Question

我知道如何限制单个用户访问/读取 Active Directory 中的 OU 或文件夹。

此页面提供了有关如何执行此操作的良好指南。

但是，如何禁止整个 OU 及其子 OU 的用户访问特定文件夹？安全选项似乎只适用于个人用户和组...

Answer 1

您是对的，在 Active Directory 中，用户仅从组继承安全原则。组织单位不会继承给其包含的用户。

在一个老雇主，我们通过夜间批处理解决了这个问题，该过程构建了每个 OU组。