我在 Windows 工作站上,我想要一个在 Windows 服务器上通过网络打开的文件的列表。共享文件夹 MMC 管理单元以可视方式执行此操作,而 SysInternals 的 PSFile 从命令行执行此操作,但默认情况下仅适用于管理员。我也想让普通用户这样做。我需要授予他们什么权限?
更新:运行 sysinternals 的 accesschk 实用程序,我发现有很多“奇怪”的对象具有权限但不在文件系统、注册表或活动目录中。运行“accesschk -o”以查看对象目录列表,然后添加目录名称(例如“accesschk -o \BaseNamedObjects”)以查看它们。我正在寻找的功能是否与此处的某些权限有关?如果是这样,有没有办法编辑这些东西的 ACL?(即使没有,我仍然很想知道哪个特定对象代表了枚举远程打开文件的能力。)