拒絕存取 Host Integration Server

您可以使用兩種方法的其中一種來拒絕使用者或群組使用 Host Integration Server 的能力。 從具有許可權的使用者或群組中移除使用者或群組,或指派使用者或群組的存取權。

從被授與許可權的使用者或群組中移除使用者或群組時,請務必考慮特定使用者所屬的所有群組。 若要拒絕該使用者的存取權,請從具有許可權的清單中移除適用的群組,或從這些群組移除該使用者帳戶。 否則,使用者可以透過其中一個群組來接收存取 (除非使用第二個方法(未指派任何存取權)) 。

您可以藉由指派 [無存取權] 來拒絕使用者或群組的所有存取權,這會覆寫可能套用至使用者的任何其他許可權。 例如,如果使用者屬於具有 [讀取] 許可權的群組,但使用者沒有存取權,則不允許使用者進行系統管理存取。 同樣地,如果使用者屬於 Group1 和 Group2,而 Group1 具有 [讀取] 許可權,而 Group2 沒有存取權,則不允許使用者使用系統管理存取權。

下表提供使用這兩種拒絕存取方法的建議。

拒絕存取的方法 使用的建議情況
從授與的許可權清單中移除 當您想要拒絕存取媒體或大型群組時使用。 如果您想要將存取權授與該群組中的特定使用者,請將這些使用者新增至具有許可權的清單。

相反地,如果您沒有將存取權指派給大型群組,即使是透過其他帳戶將明確存取權指派給使用者,也不會允許該群組的任何成員存取。
指派無存取權 當您想要拒絕存取個別使用者或小型群組時使用。 如果您想要將存取權授與受影響使用者所屬的其他群組,您可以這麼做。 沒有存取權限會覆寫受影響使用者的其他許可權。

相反地,如果您嘗試從授與的許可權清單中移除使用者,以拒絕個別使用者的存取權,則該使用者所屬的群組可能會留在清單中。 指派給該群組的許可權會提供給使用者。

另請參閱

了解 Windows 安全性