Denne politikindstilling styrer, om det SYSVOL-share, der oprettes af tjenesten Netlogon på en domænecontroller, skal understøtte kompatibilitet i fildelingssemantik med tidligere programmer.
Når denne politikindstilling er aktiveret, respekterer SYSVOL-sharet en fildelingssemantik, der tildeler anmodninger om eksklusiv læseadgang til filer på sharet, selv når den, der kalder, kun har læsetilladelse.
Når denne politikindstilling er deaktiveret eller ikke konfigureret, tildeler SYSVOL-sharet delt læseadgang til filer på sharet, når der anmodes om eksklusiv adgang, og den, der kalder, kun har læsetilladelse.
Som standard tildeler SYSVOL-sharet delt læseadgang til filer på sharet, når der anmodes om eksklusiv adgang.
Bemærk! SYSVOL-sharet er et share, der er oprettet af tjenesten Netlogon til brug for gruppepolitikklienter i domænet. Standardfunktionsmåden for SYSVOL-sharet sikrer, at ingen programmer med kun læsetilladelse til filer på SYSVOL-sharet kan låse filerne ved at anmode om eksklusiv læseadgang, og det kan forhindre, at indstillinger for gruppepolitik opdateres på klienter i domænet. Når denne indstilling er aktiveret, kan et program, der er afhængigt af muligheden for at låse filer med kun læsetilladelse på SYSVOL-sharet, nægte, at gruppepolitikklienter læser filerne, og tilgængeligheden af SYSVOL-sharet på domænet forringes generelt.
Hvis du aktiverer denne politikindstilling, skal domæneadministratorer sikre, at de eneste programmer, der bruger den eksklusive læsemulighed i domænet, er dem, som er godkendt af administratoren.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Netlogon\Parameters |
Value Name | AllowExclusiveSysvolShareAccess |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |