"Compatibiliteit van Sysvol-shares" instellen

Deze beleidsinstelling bepaalt of de Sysvol-share die door de Netlogon-service op een domeincontroller is gemaakt, compatibiliteit moet ondersteunen in semantiek van bestandsdeling met oudere toepassingen.

Wanneer deze instelling is ingeschakeld, wordt door de Sysvol-share de semantiek van bestandsdeling gerespecteerd waarbij aanvragen voor exclusieve leestoegang tot bestanden op de share ook worden ingewilligd wanneer de aanvrager slechts leesmachtigingen heeft.

Wanneer deze instelling is uitgeschakeld of niet is geconfigureerd, verleent de Sysvol-share gedeelde leestoegang tot bestanden op de share wanneer exclusieve toegang wordt gevraagd en de aanvrager alleen over leesmachtigingen beschikt.

De Sysvol-share verleent standaard gedeelde leestoegang aan bestanden op de share wanneer exclusieve toegang wordt gevraagd.

Opmerking: de Sysvol-share is een share die door de Net Logon-service wordt gemaakt voor gebruik door cliënten van groepsbeleid in het domein. Het standaardgedrag van de Sysvol-share zorgt ervoor dat een toepassing met alleen leesmachtigingen voor bestanden op de Sysvol-share de bestanden niet kan vergrendelen door exclusieve leestoegang aan te vragen, waardoor instellingen van groepsbeleid mogelijk niet zouden worden bijgewerkt op cliënten in het domein. Wanneer deze instelling is ingeschakeld, kan een toepassing die vertrouwt op de mogelijkheid om bestanden op de Sysvol-share te vergrendelen met alleen leesmachtigingen, verhinderen dat groepsbeleidsclients de bestanden lezen. Bovendien wordt hierdoor de beschikbaarheid van de Sysvol-share in het domein algemeen verminderd.

Als deze beleidsinstelling is ingeschakeld, moeten domeinbeheerders ervoor zorgen dat alleen toepassingen die door de beheerder zijn goedgekeurd, gebruik kunnen maken van de mogelijkheid voor exclusieve leestoegang in het domein.

Ondersteund op: Minimaal Windows Server 2003

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Netlogon\Parameters
Value NameAllowExclusiveSysvolShareAccess
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

netlogon.admx

Beheersjablonen (computers)

Beheersjablonen (gebruikers)