Acesso da conta do NetworkService a uma pasta compartilhada (WinSrv 2012R2)

9

Temos serviços em execução no IIS com configuração de pool para executar sob a identidade NetworkService. Se o serviço exigisse acesso a uma pasta compartilhada em um servidor remoto, nas versões anteriores do WinServer, adicionamos a conta "ServerA $" à lista de permissões de usuário do compartilhamento.

Agora, no Windows Server 2012 (R2, provavelmente também em versões anteriores), a conta do computador não é mais selecionável na janela de tipo de objeto ao procurar o usuário:

Pasta compartilhada - tipos de objetos ao selecionar permissão
(Havia aqui a caixa de seleção "Computadores")

Agora, como permitimos o acesso a uma pasta compartilhada no ServerB a um processo em execução no NetworkService Identity no ServerA?

windows-server-2012 file-sharing user-accounts veljkoz
fonte
Você está tentando conceder direitos de compartilhamento SMB "normais" à sua ação? Procurei no Windows Server 2012R2 Server e verifiquei os direitos de arquivo e a pasta. No meu sistema eu posso selecionar Computadores e serviceaccounts ...
frupfrup
(desculpe por este passo a passo, quero ter certeza de que estamos na mesma página) - Clique na pasta com o botão direito, escolha "Compartilhar com" -> "Pessoas específicas", escolha "Encontrar pessoas", no pop-up clique em os "tipos de objetos" - não há computadores conta aqui ...
veljkoz

Respostas:

4

Você precisa usar o compartilhamento avançado para isso, vá para a guia
Propriedades
Compartilhamento Compartilhamento
avançado
Marque 'Compartilhar esta pasta'
Clique em Permissões
Clique em Adicionar
Clique em Tipos de objeto

O objeto do computador será mostrado na lista de objetos disponíveis

insira a descrição da imagem aqui

Evolutionise
fonte
1

você tem que ir para propriedades -> compartilhamento -> compartilhamento avançado. Lá você pode escolher o computador sob os "tipos de objetos".

Mas eu previa definir o compartilhamento como "todos" e depois alterar os direitos sobre os direitos do usuário NTFS. Então você só precisa gerenciar os direitos de um lado ...

frupfrup
fonte