36、动态访问控制（DAC）与Active Directory权限管理服务（AD RMS）实践指南

动态访问控制（DAC）与Active Directory权限管理服务（AD RMS）实践指南

1. 启用客户端所有文件类型的访问被拒协助

• 双击“为所有文件类型启用客户端访问被拒协助”策略。
• 在“为所有文件类型启用客户端访问被拒协助”对话框中，如图所示点击“已启用”，然后点击“确定”。
• 关闭组策略管理编辑器。

2. 配置现有中央访问规则的暂存

2.1 操作步骤

1. 以contoso\don_funk身份登录到SYD - DC。
2. 在服务器管理器控制台的“任务”菜单中点击“组策略管理”。
3. 在组策略管理控制台中，展开“Forest:contoso.com\Domains\contoso.com”，右键点击“默认域策略”并选择“编辑”。
4. 在组策略管理编辑器中，导航到“计算机配置\策略\Windows设置\安全设置\高级审核策略配置\审核策略\对象访问”节点。
5. 右键点击“审核中央访问策略暂存”策略并选择“属性”。
6. 在“审核中央访问策略暂存属性”对话框中，启用“配置以下审核事件”、“成功”和“失败”，如图所示，然后点击“确定”。
7. 关闭组策略管理编辑器和组策略管理控制台。
8. 在服务器管理器控制台的“任务”菜单中点击“Active Directory管理中心”。
9. 在Active Directory管理中心中，点击“动态访问控制”，然后双击“中央访问规则”。
10. 点击“Secret