【问题标题】:Can a Domino Java Agent write to a network location without using a mapped drive letter?Domino Java 代理能否在不使用映射驱动器号的情况下写入网络位置?
【发布时间】:2019-03-18 16:36:21
【问题描述】:

我正在编写一个需要使用 UNC 格式 (\\servername\directory\subdir\etc) 将文件写入共享驱动器的 java 代理。

代理返回“访问被拒绝”。相同的代码将使用 D:\ 或 UNC 格式写入同一台机器的 D 驱动器。

我认为这是 Notes 的安全限制,并且无法做到这一点,但希望我错了。有谁知道解决这个问题的方法???

安全政策禁止使用 FTP 和映射驱动器号。

我尝试了 Apache commons FileUtils 没有成功,并且只是尝试创建一个 File 对象。

(注意:不标记java,因为我需要注释特定的答案,并且标记XPages,即使不是因为聪明的人在那里闲逛)

【问题讨论】:

  • 我需要一段时间才能让合适的人来验证 Windows 策略。如果其他人有任何其他想法,请加入。
  • 正如@umeli 提到的,您有两个选择:更改本地系统帐户的策略(坏主意;您的管理员不应该让您这样做!)或更改 Domino 服务运行的设置在服务帐户的登录下。可以设置策略以允许服务帐户访问网络,并且共享的所有者可以授予对服务帐户的访问权限。 docs.microsoft.com/en-us/windows/security/identity-protection/…

标签: xpages lotus-notes lotus-domino lotus


【解决方案1】:

这取决于运行 domino 服务器的 Windows 帐户的全局或本地策略。通常这是本地系统。本地系统无权访问映射驱动器。更改运行 domino 的服务帐户或将权限授予本地系统帐户。

【讨论】:

  • 谢谢,我将让 Notes 管理员检查这些政策。
  • umeil,我不想访问映射的驱动器,我想访问任何网络共享。是不是一样的特权? (还有 GPO 代表什么?)
  • UNC 或映射 -> 遵循相同的访问规则限制。服务帐户是一个受欢迎的旅行
  • GPO = "组策略对象"
  • 谢谢大家。似乎前段时间,管理员确实编辑了本地帐户策略以超越限制。该共享没有正确授予权限。我现在可以写入共享位置了。
猜你喜欢
  • 1970-01-01
  • 1970-01-01
  • 2019-03-06
  • 1970-01-01
  • 1970-01-01
  • 2021-12-06
  • 1970-01-01
  • 1970-01-01
  • 2018-02-21
相关资源
最近更新 更多