2
Alle Benutzer haben Zugriff auf alle Eigene Dateien
Server nach Anleitung von WinTotal eingerichtet
(Win 2003 Server, XP-Clients)
Hallo,
gleich vorweg: Ich habe die Konfiguration meines Windows 2003 Servers nach dieser Anleitung durchgeführt:
http://www.wintotal.de/Artikel/w2003server4/w2003server4.php
Dabei wird eine versteckte Freigabe Namens User$ erstellt, in der jeder Benutzer seinen Ordner kommt, dieser wird beim einstellen des Basislaufwerks erstellt. Eigene Dateien wird nach \\SERVER\User$\%USERNAME% umgeleitet (mal grob zusammengefasst).
Und da dacht ich mir, ich muss mal testen wie das mit den Zugriffsberechtigungen ist. Ich habe mich als normaler Domänen-Benutzer angemeldet und dann Arbeitsplatz -> Netzlaufwerk verbinden. Wenn ich jetzt \\SERVER\User$ eingebe, bekomme ich vollen Zugriff auf die Dateien von allen Benutzern, und das ist ja bestimmt nicht Sinn der Sache (\\SERVER\Profile$ übrigens das gleiche, nur dass ich da nur alle Profile angezeigt bekomme, im Startmenü und Anwendungsdaten rumspielen kann, aber nicht auf dem Desktop).
Was muss ich jetzt also tun, um das abzusichern? Geht das überhaupt? Oder hab ich irgendwas vergessen? Gibt es eine bessere Methode (ist die Methode, mit der ich es gemacht habe schlecht?)?
Mfg
Tobi
PS: Ich weiß, ich habe das selbe schon im WinTotal Forum gepostet, da ich dachte dass man mir dort besser helfen könnte, weil die Anleitung ja auch von dort ist. Desshalb bitte keine Belehrungen zwecks den gleichen Inhalt in verschiedenen Foren posten, das war nämlich vor 2 Tagen und noch keine Antwort.
Server: Windows 2003 Server, SP2
Clients: Windows XP
gleich vorweg: Ich habe die Konfiguration meines Windows 2003 Servers nach dieser Anleitung durchgeführt:
http://www.wintotal.de/Artikel/w2003server4/w2003server4.php
Dabei wird eine versteckte Freigabe Namens User$ erstellt, in der jeder Benutzer seinen Ordner kommt, dieser wird beim einstellen des Basislaufwerks erstellt. Eigene Dateien wird nach \\SERVER\User$\%USERNAME% umgeleitet (mal grob zusammengefasst).
Und da dacht ich mir, ich muss mal testen wie das mit den Zugriffsberechtigungen ist. Ich habe mich als normaler Domänen-Benutzer angemeldet und dann Arbeitsplatz -> Netzlaufwerk verbinden. Wenn ich jetzt \\SERVER\User$ eingebe, bekomme ich vollen Zugriff auf die Dateien von allen Benutzern, und das ist ja bestimmt nicht Sinn der Sache (\\SERVER\Profile$ übrigens das gleiche, nur dass ich da nur alle Profile angezeigt bekomme, im Startmenü und Anwendungsdaten rumspielen kann, aber nicht auf dem Desktop).
Was muss ich jetzt also tun, um das abzusichern? Geht das überhaupt? Oder hab ich irgendwas vergessen? Gibt es eine bessere Methode (ist die Methode, mit der ich es gemacht habe schlecht?)?
Mfg
Tobi
PS: Ich weiß, ich habe das selbe schon im WinTotal Forum gepostet, da ich dachte dass man mir dort besser helfen könnte, weil die Anleitung ja auch von dort ist. Desshalb bitte keine Belehrungen zwecks den gleichen Inhalt in verschiedenen Foren posten, das war nämlich vor 2 Tagen und noch keine Antwort.
Server: Windows 2003 Server, SP2
Clients: Windows XP
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 92877
Url: https://administrator.de/contentid/92877
Printed on: April 26, 2024 at 05:04 o'clock
2 Comments
Latest comment
LOL - sorry, das musste jetzt mal sein.
Ändere bitte die Berechtigungen des Home-Ordners wie folgt:
WICHTIG: "Übernehmen für" muss unter ERWEITERT konfiguriert werden!
Das sollte helfen.
Ändere bitte die Berechtigungen des Home-Ordners wie folgt:
WICHTIG: "Übernehmen für" muss unter ERWEITERT konfiguriert werden!
| übernehmen für | Gruppe | Berechtigung |
| Nur dieser Ordner | Domänen-Benutzer | Lesen |
| Nur dieser Ordner | Domänen-Benutzer | Ordner Erstellen |
| Dieser ordner, Unterordner und Dateien | ERSTELLER-BESITZER | Vollzugriff |
| Dieser Ordner, Unterordner und Dateien | SYSTEM | Vollzugriff |
| Dieser Ordner, Unterordner und Dateien | Administratoren | Vollzugriff |
Das sollte helfen.
OK OK, ich weiß, ich mach das das erste mal, tut mir leid. Aber wir haben bestimmt alle mal klein angefangen? Und diese Berechtigungen sind gar nicht so einfach wenn man das noch nicht oft gemacht hat. Das war jetzt ja nicht so schlimm, da sowieso gerade keine der Benutzer da sind, von dem her.
Ich bedanke mich, weil es hat nämlich funktioniert, spitze!
Mfg
Ich bedanke mich, weil es hat nämlich funktioniert, spitze!
Mfg
