拒絕存取 Host Integration Server

您可以使用兩種方法之一來拒絕使用者或群組使用 Host Integration Server 的能力。 從具有許可權的使用者或群組清單中移除使用者或群組,或指派 [沒有存取權] 給使用者或群組。

從已授與許可權的使用者清單中移除使用者或群組時,請務必考慮特定使用者所屬的所有群組。 若要拒絕該使用者的存取權,請從具有許可權的群組清單中移除適用的群組,或從這些群組中移除使用者帳戶。 否則,除非使用指派 No Access 的第二種方法,否則使用者才能透過其中一個群組 (接收存取權) 。

您可以指派 [無存取權] 來拒絕使用者或群組的所有存取權,這會覆寫可能套用至使用者的任何其他許可權。 例如,如果使用者屬於具有讀取權限但使用者沒有存取權的群組,則不允許使用者進行系統管理存取。 同樣地,如果使用者屬於 Group1 和 Group2,而 Group1 具有讀取權限,而 Group2 沒有存取權,則不允許使用者系統管理存取。

下表提供使用兩種拒絕存取方法的建議。

拒絕存取的方法 使用的建議情況
從授與的許可權清單中移除 當您想要拒絕存取中型或大型群組時,請使用 。 如果您接著想要授與該群組中特定使用者的存取權,請將這些使用者新增至具有許可權的使用者清單。

相反地,如果您指派 [沒有存取權] 給大型群組,則即使透過其他帳戶將明確存取權指派給群組,也不會允許任何群組的成員存取。
指派無存取權 當您想要拒絕存取個別使用者或小型群組時,請使用 。 如果您接著想要將存取權授與受影響使用者所屬的其他群組,您可以這麼做。 [無存取權限] 會覆寫受影響使用者的其他許可權。

相反地,如果您嘗試從授與的許可權清單中移除使用者來拒絕個別使用者存取權,則使用者所屬的群組可能會留在清單中。 指派給該群組的許可權會提供給使用者。

另請參閱

了解 Windows 安全性