Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Berechtigungen Profile und Homeverzeichnisse Windows Server 2003..Verzweifelung

Mitglied: Alternativende

Alternativende (Level 2) - Jetzt verbinden

13.05.2008, aktualisiert 20:48 Uhr, 11109 Aufrufe, 1 Kommentar

Hallo,
ich habe ein großes Problem in einer Domäne und bin nicht gerade ein großer Experte in Sachen Berechtigungen.
Also ich habe folgendes Problem festgestellt. Die User in der AD sind in der Lage auf ihre Homeverzeichnisse P:\ zuzugreifen und Daten abzulegen. Das ist ja in den Einstellungen der Benutzer auch so geregelt.
Allerdings haben sie ebenfalls die Möglichkeit das ganze bei anderen Benutzern durchzuführen und das darf unter keinen Umständen so sein !!

Folgender Aufbau

C:\Profiles\Username = Profilordner für die Servergespeichertenprofile ( Dieser Ordner ist Freigegeben für jeden Benutzer mit Vollzugriff. Die Berechtigungen darunter hat der Server meist selbst angelegt. Ich habe aber schon gesehen das ich den Besitz für diese Ordner übernehmen muss da ich sonst keine Datensicherung machen kann. Wenn ich den besitz übernehme muss ich die Domänen Benutzer wieder aus den Berechtigungen entfernen und dem einzelnden User Vollzugriff geben.


C:\USERDIRS\Benutzername$ = Hier sollen die Homeverzeichnisse sein. Ich habe den Ordner USERDIRS nicht freigegeben und dafür eine Freigabe mit $ Zeichen für jeden Benutzer angelegt. In der Freigabeberechtigung hat "Jeder" Vollzugriff und bei Sicherheit die Admins und der jeweilige User.

Bei dieser Konfiguration allerdings können die Benutzer ihre P:\ Laufwerke (Homeverzeichnisse) nicht aufrufen da sie einen Zugriff verweigert bekommen.

Meine Frage nun ist wie müssen die Berechtigungen aufgebaut sein, damit das funktioniert ?
Mitglied: meto
13.05.2008 um 20:48 Uhr
Also ich bevorzuge nachfolgende Einstellungen

Benutzerprofile:
- Ordner bei dir: C:\Profiles
- darunter wie von dir beschieben %Username%

Freigabe (C:\Profiles):
- als profile$ mit Freigaberechte für jeden vollzugriff

Sicherheitseinstellungen:
- Administratoren: Vollzugriff
- Erstelle-Bestizer: Vollzugriff
- System: Vollzugriff

Gruppenrichtlinie
Computerkonfiguration/Administrative Vorlagen/System/Benutzerprofile/Sicherheitsgruppe "Administratoren" zu servergespeicherten Profilen hinzufügen aktivieren und der OU der Domänencomputer zuordnen
Ab jetzt hat der Administrator auf jedes neu erstellte Profil Vollzugriff. Wenn Du das für die anderen auch willst, so musst Du wie von dir beschrieben vorgehen und den Besitz übernehmen. Im Anschluss sind die Berechtigungen für jeden %Username% Ordner neu aufzubauen.

Userhomes
Gebe den Ordner Userdirs als userdirs$ frei. In den Userhomes der AD Benutzereinstellung trägst du dann %username% ein. Der Ordner sollte zu diesem Zeitpunkt nicht vorhanden sein. Er wird automatisch mit den entsprechenden Berechtigungen angelegt.
Die Rechte für den userdir Ordner baust du genau wie bei dem Profile Ordner auf.

Dann sollte es eigendlich funktionieren.

Gruß
meto
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Windows Server Berechtigung
Frage von 132130Windows Userverwaltung4 Kommentare

Guten Tag Ich wolle mal was fragen. Ich werde einen Dedi Server mieten, und aus einen dedi server wollte ...

Entwicklung

Hinzufügen des Homeverzeichnisses per Powershell

gelöst Frage von honeybeeEntwicklung12 Kommentare

Hallo, habe versucht, ein kleines Skript zu schreiben, um Homeverzeichnisse automatisch einbinden zu lassen. Doch wenn ich es ausführe, ...

Linux Userverwaltung

Debian, Homeverzeichnisse fuer root nicht sichtbar

gelöst Frage von AlchimedesLinux Userverwaltung3 Kommentare

Hallo, fuer Testzwecken habe ich diverse User mittels: adduser test home /pfad/zum/workverzeichniss angelegt. Der User wird angelegt, das Homeverzeichniss ...

Exchange Server

Windows Server 2012 RDS Server gespeicherte Profile

Frage von Florian86Exchange Server1 Kommentar

Hallo, ich habe uns eine RDS Umgebung eingerichtet und lege die Profile auf einem Server ab. Zu 2008er Zeiten ...

Neue Wissensbeiträge
Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 23 StundenHumor (lol)1 Kommentar

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 1 TagExchange Server6 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 1 TagErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 2 TagenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Heiß diskutierte Inhalte
Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server51 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

DNS
Gibt es eine Art DNS Proxy?
Frage von icepietDNS16 Kommentare

Hallo Nerds, Ich würde gerne folgendes machen: ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen Gibt es ...

Windows Server
Windows Server per Web auf Daten zugreifen und verwalten
Frage von matze2090Windows Server16 Kommentare

Hallo, ich würde gerne von außen auf meinem Windows Server zugreifen um auf meine Daten zu verwalten. Meine frage ...

DSL, VDSL
Router Neustarts
Frage von XerebusDSL, VDSL16 Kommentare

Hallo an alle, ich hab eine Problem mit dem Neustart von meiner Fritz Box wo ich einfach nicht mehr ...