Dell Unity:NAS 伺服器 (cifs smb) 限制群組原則「成員」在「成員」原則存在時未套用 (可由使用者更正)

Summary: 如果「成員」原則存在,則不會套用 Unity CIFS NAS 伺服器限制群組原則的「成員」。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

設定「成員」和「受限制群組的成員」時,電腦管理中只會列出「成員」原則中的群組。

Cause

使用「成員」和「成員」限制群組時,Windows Server 和 Unity NAS 伺服器群組原則之間的行為差異。

電腦管理:
Unity NAS 伺服器 - 網域群組設定為本機群組的成員不會顯示為本機群組的成員,只會列出來自「成員」原則的群組。
Windows 伺服器 - 將兩個原則中的群組列為本機群組成員

Resolution

因應措施是將 GPO 套用至 NAS 伺服器,而 NAS 伺服器會使用專屬成員屬性來限制具有所需群組成員的群組,使其覆寫較高層級的原則。

Additional Information

Microsoft 定義:
HTTPs://learn.microsoft.com/en-us/troubleshoot/windows-server/group-policy/description-of-group-policy-restricted-groups
此超連結會帶您前往 Dell Technologies 以外的網站。 「受限制的群組可讓系統管理員定義安全性敏感 (受限制) 群組的下列兩個屬性:

成員清單的成員

定義哪些人應且不應屬於受管制群組。
清單成員可指定受限制群組應所屬的其他群組。」

Affected Products

Dell EMC Unity
Article Properties
Article Number: 000217943
Article Type: Solution
Last Modified: 11 Dec 2023
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.