共用方式為


拒絕存取主機整合伺服器

您可以使用兩種方法之一來拒絕使用者或群組使用主機整合伺服器的能力。 從具有許可權的使用者或群組清單中移除使用者或群組,或將 [沒有存取權] 指派給使用者或群組。

從已授與許可權的使用者清單中移除使用者或群組時,請務必考慮特定使用者所屬的所有群組。 若要拒絕存取該使用者,請從具有許可權的群組清單中移除適用的群組,或從這些群組中移除用戶帳戶。 否則,使用者可以透過其中一個群組接收存取權(除非使用第二個方法,指派 [無存取] 。

您可以指派 [無存取] 許可權來拒絕使用者或群組的所有存取,這會覆蓋使用者可能具有的任何其他許可權。 例如,如果使用者屬於具有讀取許可權但用戶沒有存取權的群組,則不允許使用者進行系統管理存取。 同樣地,如果使用者屬於 Group1 和 Group2,且 Group1 具有讀取許可權,而 Group2 沒有存取權,則不允許用戶系統管理存取權。

下表提供使用兩種拒絕存取方法的建議。

拒絕存取的方法 建議使用的情況
從授與的許可權清單中移除 當您要拒絕存取中型或大型群組時,請使用 。 如果您接著想要授與該群組中特定使用者的存取權,請將這些使用者新增至具有許可權的使用者清單。

相反地,如果您將 [沒有存取權] 指派給大型群組,即使透過其他帳戶將明確存取權指派給群組,也不會允許任何群組成員存取。
分配無存取權限 當您要拒絕存取個別使用者或小型群組時,請使用 。 如果您接著想要將存取權授與受影響用戶所屬的其他群組,您可以這麼做。 [無存取權限] 將覆蓋受影響使用者的其他權限。

相反地,如果您嘗試從授與的許可權清單中移除用戶來拒絕個別使用者存取權,則使用者所屬的群組可能會留在清單中。 指派給該群組的許可權會提供給使用者。

另請參閱

瞭解 Windows 安全性