To ustawienie zasad kontroluje, czy udział Netlogon utworzony przez usługę Net Logon na kontrolerze domeny powinien obsługiwać zgodność ze starszymi aplikacjami w semantyce udostępniania plików.
Jeśli to ustawienie zasad zostanie włączone, udział Netlogon będzie uznawał semantykę udostępniania plików, zgodnie z którą są realizowane żądania udzielenia wyłącznego dostępu do odczytu plików w udziale, nawet jeśli wywołujący ma tylko uprawnienia do odczytu.
Jeśli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, udział Netlogon będzie zezwalał na współdzielony dostęp do odczytu plików, nawet jeśli wywołujący żąda dostępu wyłącznego, ale ma tylko uprawnienia do odczytu.
Domyślnie udział Netlogon zezwala na współdzielony dostęp do plików, gdy żąda się dostępu wyłącznego.
Uwaga: udział Netlogon jest udziałem tworzonym przez usługę Net Logon do użycia przez komputery klienckie w domenie. Domyślne działanie udziału Netlogon zapewnia, że żadna aplikacja mająca dostęp tylko do odczytu plików w udziale Netlogon nie może zablokować plików przez żądanie wyłącznego dostępu do odczytu, co mogłoby uniemożliwić aktualizowanie ustawień zasad grupy na komputerach klienckich w domenie. Gdy to ustawienie jest włączone, aplikacja, której wykonanie zależy od możliwości zablokowania plików w udziale Netlogon, mająca tylko uprawnienia do odczytu, będzie mogła uniemożliwić klientom zasad grupy odczyt plików, a ogólna dostępność udziału Netlogon w domenie zostanie zmniejszona.
Jeśli to ustawienie zasad zostanie włączone, administratorzy domeny powinni upewnić się, że jedynymi aplikacjami w domenie, które korzystają z możliwości wyłącznego odczytu, są aplikacje przez nich zatwierdzone.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Netlogon\Parameters |
Value Name | AllowExclusiveScriptsShareAccess |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |