Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Sicherheitseinstellungen für Profile

Mitglied: beowulf1980

beowulf1980 (Level 1) - Jetzt verbinden

01.05.2008, aktualisiert 02.05.2008, 6675 Aufrufe, 3 Kommentare

Hallo,

also ich hab mal grundlegende Frage zu den Sicherheisteinstellungen bei serverseitig gespeicherten Profilen.

Ich mach grad einen ABteilungsserver neu. Da liegen ach die Profile der User drauf.
Ich bin mir da nicht so ganz sicher wie man das am allerbesten einstellt.

Der Profiles-Ordner ist ja ne Freigabe.

Also ich erklär mal gerade wie ichs einstellen will, dann kann mir ja vielleicht jemand sagen an welchem Punkt es besser anders einzustellen wäre.

Der Profiles-Ordner liegt im Root-Verzeichnis einer Festplatte.
Ich wollte erstmal die Platte so einstellen das die lokale Administratoren-Gruppe auf Vollzugriff steht und das nach unten vererbt wird, sonst nichts.
Die Freigabe bei Profiles bekommt Lokale Admin-Gruppe Vollzugriff und Authentifizierte Benutzer lesen.

Können neue User die sich das erste mal anmelden und ein Profil erstellt bekommen Ihr Profil da reinschreiben ?
Oder müsste ich da noch Auth-Benutzer auf den Profiles-Ordner mit Schreibrechten geben ohne Vererbung nach unten ?

Und dann müsste ja jedes neu erstellte Profil von oben die Admin-Gruppe vererbt bekommen und automatisch den richtigen User als Vollzugriff eintragen oder ?

Kann man das auch irgendwie einstellen das beim erstellen des Profils der jeweilige User nicht die Rechte erhält zum Berechtigungen ändern oder Besitz übernehmen ?

Ansonsten muss ichs halt jedes mal per Hand einstellen.

So ich hoffe ich habs verständlich erklärt was ich machen will, aber vielleicht stellt man das ja auch besser ganz anders ein.
Ich freu mich schon auf eure Ideen und bedanke mich da schonmal im vorraus für.

Gruß
Beowulf
Mitglied: gemini
01.05.2008 um 17:45 Uhr
Hallo Beowulf,

Der Profiles-Ordner ist ja ne Freigabe.
Korrekt!
Der Profiles-Ordner liegt im Root-Verzeichnis einer Festplatte.
Kann muss aber nicht sein. Auf c:\ sollten sie nicht liegen.

Ich wollte erstmal die Platte so einstellen das die lokale Administratoren-Gruppe auf Vollzugriff steht und das nach unten vererbt wird, sonst nichts.
Es gibt eine Gruppenrichtlinie die für jeden neu erstellten Profilordner die Administratoren hinzufügt.

Die Freigabe bei Profiles bekommt Lokale Admin-Gruppe Vollzugriff und Authentifizierte Benutzer lesen.
Die Benutzer benötigen Schreib-/Ändernrechte, sonst kann das Profil 1. nicht erstellt und 2. ein bereits bestehendes Profil nicht synchronisiert werden.

Können neue User die sich das erste mal anmelden und ein Profil erstellt bekommen Ihr Profil da reinschreiben ? Oder müsste ich da noch Auth-Benutzer auf den Profiles-Ordner mit Schreibrechten geben ohne Vererbung nach unten ?
Die Benutzergruppe muss die entspr. Rechte (mind. Odner durchsuchen, Ordner erstellen) unter den Eigenschaften des Profilordners > Sicherheit > Erweitert > Nur diesen Ordner bekommen.
Die Gruppe ERSTELLER-BESITZER erhält ihre Rechte für Nur Unterordner und Dateien.

Somit können die Benutzer bei der ersten Anmeldung ihren Profilordner erstellen jedoch nicht mehr. Innerhalb Ihres Ordners haben Sie dann entspr. erweiterte Rechte.
Durch die Richtlinie sind die Administratoren auch immer dabei

Kann man das auch irgendwie einstellen das beim erstellen des Profils der jeweilige User nicht die Rechte erhält zum Berechtigungen ändern oder Besitz übernehmen ?
Ja, in den erweiterten Einstellungen des Ordners > Bearbeiten...

Ansonsten muss ichs halt jedes mal per Hand einstellen.
So kann man seine Zeit natürlich auch rumbringen

Gruß,
gemini
Bitte warten ..
Mitglied: meto
01.05.2008 um 21:50 Uhr
Hi!
Der Ansatz von gemini ist soweit vollständig. Ich vergebe auf Freigabenebene zusätzlich für alle Domänenbenutzer Vollzugriff. Dann gibts erst mal keine Probleme mit der Freigabe. Der Rest wird über NTFS geregelt.

Halt dich sonst einfach an das was gemini geschrieben hat und es geht.

Gruß
meto
Bitte warten ..
Mitglied: beowulf1980
02.05.2008 um 00:15 Uhr
Vielen Dank für die Hilfe.
Werde das gleich mal umstellen.

Gruß
Beowulf
Bitte warten ..
Ähnliche Inhalte
Samba

Sicherheitseinstellungen von Samba-Shares

gelöst Frage von DeciderSamba6 Kommentare

Guten Tag, ich habe eine Freigabe über Samba erstellt und möchte dort Berechtigungen setzen. Über die Computerverwaltung eines Windows ...

Windows Server

Sicherheitseinstellungen Windows Terminal Services

gelöst Frage von BluegouchoWindows Server4 Kommentare

Hallo Kollegen, ist es beim Einsatz des Windows Terminal Servers auch möglich, den Client so zu konfigurieren, das ein ...

Batch & Shell

Powershell - Office 365 - Sicherheitseinstellung

gelöst Frage von Franz-Josef-IIBatch & Shell1 Kommentar

Guten Morgen Ich bin z.Zt. blind und de :-( Ich suche einen Powershellbefehl, den ich bereits verwendet habe und ...

Windows Netzwerk

Domänen User haben vollen Zugriff auf Sicherheitseinstellungen

Frage von kingcopyWindows Netzwerk25 Kommentare

Guten Tag, ich habe hier in der Domäne auf einmal das Problem das Domänen User (Mitarbeiter) Zugriff auf die ...

Neue Wissensbeiträge
Administrator.de Feedback

Entwicklertagebuch: Datenschutzerklärung nach DS-GVO

Information von admtech vor 1 StundeAdministrator.de Feedback

Hallo Administrator User, Wir respektieren eure Privatsphäre und möchten euch daher auf die Möglichkeiten für den Umgang mit euren ...

Voice over IP

Rufnummernblock aufbrechen nun möglich bei DTAG

Tipp von Datenreise vor 5 StundenVoice over IP

Bei der Telekom ist es seit einigen Tagen laut Aussage der Geschäftskunden-Hotline möglich, eine Rufnummernübernahme auch dann durchzuführen, wenn ...

Netzwerke
Riesiges Botnetz in Deutschland
Tipp von FFSephiroth vor 7 StundenNetzwerke1 Kommentar

Überprüft mal eure Router und NAS

Soziale Netzwerke

Freitag, der 25.05 - Facebook baut weltgrößtes P.ähm Antip.archiv der Welt auf

Information von certifiedit.net vor 8 StundenSoziale Netzwerke3 Kommentare

Guten Morgen, da fragt man sich doch allen ernstes, was Facebook damit bezwecken möchte, ich tippe ja darauf, dass ...

Heiß diskutierte Inhalte
HTML
Link nicht vollständig
Frage von jensgebkenHTML33 Kommentare

Hallo Gemeinschaft, ich erstelle mit Word einen Serienbrief, den ich per Mail versende. Nun mein Problem der Wordserienbrief holt ...

Datenschutz
E-Mail Verschlüsselung DSGVO 2018
gelöst Frage von SoccerdeluxDatenschutz33 Kommentare

Hallo zusammen, ich verzweifele langsam und wende mich an euch und hoffe vielleicht ein paar Antworten zu finden. Ich ...

Server-Hardware
HPE DL 360e GEN8 - P420 - Lüfter drehen auf nach Festplattenwechsel
Frage von maniacmacpainServer-Hardware20 Kommentare

Hallo, ich kenne den Effekt, dass man bei der GEN8 von HP ein Array eingerichtet haben muss, damit die ...

Server-Hardware
ILO4 auf HP DL20 Gen9 deaktivieren
Frage von it-fraggleServer-Hardware16 Kommentare

Hallo, es ist zum verrückt werden. Auf dem Server lässt sich iLO nicht abschalten. Das Problem hatte ich schon ...