"Compatibiliteit van NetLogon-share" instellen

Deze beleidsinstelling bepaalt of de Netlogon-share die door de Netlogon-service op een domeincontroller is gemaakt, compatibiliteit moet ondersteunen in semantiek van bestandsdeling met oudere toepassingen.

Als u deze beleidsinstelling inschakelt, wordt door de Netlogon-share de semantiek van bestandsdeling gerespecteerd waarbij aanvragen voor exclusieve leestoegang tot bestanden op de share ook worden ingewilligd wanneer de aanroeper slechts leesmachtigingen heeft.

Als u deze beleidsinstelling uitschakelt of niet configureert, verleent de Netlogon-share gedeelde leestoegang tot bestanden op de share wanneer exclusieve toegang wordt gevraagd en de aanvrager alleen over leesmachtigingen beschikt.

De Netlogon-share verleent standaard gedeelde leestoegang aan bestanden op de share wanneer exclusieve toegang wordt gevraagd.

Opmerking: de Netlogon-share is een share die gemaakt wordt door de Net Logon-service voor gebruik door cliëntcomputers in het domein. Het standaardgedrag van de Netlogon-share zorgt ervoor dat een toepassing met alleen leesmachtigingen voor bestanden op de Netlogon-share de bestanden niet kan vergrendelen door exclusieve leestoegang aan te vragen, waardoor instellingen van groepsbeleid mogelijk niet zouden worden bijgewerkt op clients in het domein. Wanneer deze instelling is ingeschakeld, kan een toepassing die vertrouwt op de mogelijkheid om bestanden op de Netlogon-share te vergrendelen met alleen leesmachtigingen, verhinderen dat cliënten van groepsbeleid de bestanden lezen. Bovendien wordt hierdoor de beschikbaarheid van de Netlogon-share in het domein algemeen verminderd.

Als deze beleidsinstelling is ingeschakeld, moeten domeinbeheerders ervoor zorgen dat alleen toepassingen die door de beheerder zijn goedgekeurd, gebruik kunnen maken van de mogelijkheid voor exclusieve leestoegang in het domein.

Ondersteund op: Minimaal Windows Server 2003

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Netlogon\Parameters
Value NameAllowExclusiveScriptsShareAccess
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

netlogon.admx

Beheersjablonen (computers)

Beheersjablonen (gebruikers)