无法访问本身就是远程共享符号链接的远程共享

Question

我有这个场景：

域 A：

1. 第三方提供的文件服务器，通过 CIFS 提供可用的卷。此文件服务器没有外部 IP 地址。权限设置为每个人。
2. 一组可以访问文件服务器的 Windows 机器。

在一台运行 Windows 2012 的机器上，我创建了一个从驱动器 C: 到文件服务器上的文件夹的符号链接。然后我将此文件夹设为共享。我还确保允许所有链接类型：

C:\>fsutil behavior query SymlinkEvaluation
Local to local symbolic links are enabled.
Local to remote symbolic links are enabled.
Remote to local symbolic links are enabled.
Remote to remote symbolic links are enabled.

当我尝试从运行 Windows 2012 或 Windows 2003 的同一域中的任何其他计算机访问此共享时，出现错误

… 不可访问。您可能无权使用此网络资源。请联系此服务器的管理员以了解您是否具有访问权限。

无法跟踪符号链接，因为其类型已禁用。

我需要以这种方式工作，因为最终我需要从运行在不同域上的机器访问共享，该机器可以访问我创建符号链接的机器；我无法从该域外部访问“真实”文件服务器。

Answer 1

您需要在每个客户端上运行 fsutil （或设置相应的组策略） ，换句话说，在域中的所有其他计算机以及其他域中要访问共享的任何计算机上运行 fsutil （或设置相应的组策略）。从你的问题来看，听起来你正在 2012 年的机器上运行 fsutil，它正在共享符号链接，这对你没有任何好处。

是的，这很令人恼火。