To ustawienie zasad kontroluje, czy udział SYSVOL utworzony przez usługę Net Logon na kontrolerze domeny powinien obsługiwać zgodność ze starszymi aplikacjami w semantyce udostępniania plików.
Gdy to ustawienie jest włączone, udział SYSVOL uznaje semantykę udostępniania plików, zgodnie z którą są realizowane żądania udzielenia wyłącznego dostępu do odczytu plików w udziale, nawet jeśli wywołujący ma tylko uprawnienia do odczytu.
Gdy to ustawienie zostanie wyłączone albo nie zostanie skonfigurowane, udział SYSVOL zezwala na współdzielony dostęp do odczytu plików, nawet jeśli wywołujący żąda dostępu wyłącznego, ale ma tylko uprawnienia do odczytu.
Domyślnie udział SYSVOL zezwala na współdzielony dostęp do plików, gdy żąda się dostępu wyłącznego.
Uwaga: udział SYSVOL jest udziałem tworzonym przez usługę Net Logon do użycia przez klientów zasad grupy w domenie. Domyślne działanie udziału SYSVOL zapewnia, że żadna aplikacja mająca tylko dostęp do odczytu plików w udziale sysvol nie może zablokować plików przez żądanie wyłącznego dostępu do odczytu, co mogłoby uniemożliwić aktualizowanie ustawień zasad grupy na komputerach klienckich w domenie. Gdy to ustawienie jest włączone, aplikacja, której uruchomienie zależy od możliwości zablokowania plików w udziale SYSVOL, mająca tylko uprawnienia do odczytu, będzie mogła zezwolić klientom zasad grupy na odczyt plików, a ogólna dostępność udziału SYSVOL w domenie zostanie zmniejszona.
Jeśli to ustawienie zasad zostanie włączone, administratorzy domeny powinni upewnić się, że jedynymi aplikacjami w domenie, które korzystają z możliwości wyłącznego odczytu, są aplikacje przez nich zatwierdzone.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Netlogon\Parameters |
Value Name | AllowExclusiveSysvolShareAccess |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |