DAC基础（新）英文版.note

noteId: WEBec26decf5edf981e924c66065bde9c02 · 原始路径：/ALL/Windows - B模块/服务配置/DAC 动态访问控制/DAC基础（新）英文版.note · 图片：24 · 附件待处理：0

 

 

一、仅允许拥有指定用户属性访问指定内容：

 

 

·题目：

仅允许国家为 CN 的用户访问到 \\LServer1\CN\API文件夹

 

 

💡

dsac 打开控制面板

 

1、配置 DAC：

 

（1）添加 “CountryCord” 声明类型：

💡

默认是用户字段，如果要限制计算机，就勾选 Computer

 

 

 

（2）配置 中央访问规则：

💡

一条中央访问规则就是一条限制

多条不同的限制不要写在同一条中央访问规则中

有多个不同的限制就要写多个中央访问规则（也要写多个中央访问策略）

 

往下滑，设置将以下权限作为当前权限

 

 

（3）配置 中央访问策略：

💡

关联中央访问规则即可

点击OK

 

 

（4）配置组策略，应用中央访问策略：

 

 

 

·开启DAC声明：

 

·发布中央访问策略：

然后 gpupdate /force 更新组策略

 

 

 

（5）在想要限制的文件夹中应用中央访问策略：

点击OK即可生效

 

 

 

·进行测试：

💡

DAC 无法限制 administrator

 

用户 Country 字段为 US（拒绝访问）：

可以看到是被 Country 中央访问策略拒绝的

 

 

用户 Country 字段为 CN（成功访问）：

 

还有部分拒绝是因为该文件夹本身的的权限