Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Server

Wie übernehme ich die Zugriffsrechte auf alle home-Laufwerke der DomänenBenutzer

Mitglied: SebastianWi

SebastianWi (Level 1) - Jetzt verbinden

10.02.2010 um 11:24 Uhr, 5029 Aufrufe, 7 Kommentare

Hallo Leute,

Ich habe seit zwei Jahren den Adminjob in einer bestehenden Windows Server 2003 Domäne übernommen.
Im Moment würde ich gerne die Home-Laufwerke der Benutzer migrieren. Im Moment liegt alles auf einem Windows 2003 File Server und soll auf eine Netapp gezogen werden.
Mein Problem im Moment:
Ich habe als Domänenadmin keine Zugriffsrechte auf die Homelaufwerke der Benutzer. Hier wurde irgendwas vergessen.
Meine erste Frage: Gibt es von Microsoft einen KB Artikel der beschreibt wie man bei einer solchen Freigabe vorgehen muss? GPOs, ACLs etc?
Meine zweite Frage: Wie übernehme ich am Besten den Besitz und den Zugriff? Ich habe mir vb-Scripte mit SetACL gebaut, das funktioniert aber nicht sauber. Ein paar Ordner muss man nochmal anlaufen lassen. Im Netz habe ich über Subinacl und Xcalcs gelesen. Scheinen aber alte Tools von NT zu sein.
Gibts ev. weitere HowTos?

Vielen Dank für Eure Hilfe,

MFG Sebastian
Mitglied: dualhead
10.02.2010 um 12:56 Uhr
Hi,

das ist normal, dass der Domänenadmin keinen Zugriff auf die Homedirectories hat (Home=privat), d.h. die Zugriffsrechte werden beim Anlegen des Users automatisch vom Server so gesetzt. Wenn du auf diese Verzeichnisse als Admin zugreifen mußt, dann mußt du vorher den Besitz jeden einzelnen Ordners auf die Gruppe der "Administratoren" übertragen.

Gruß D.
Bitte warten ..
Mitglied: SebastianWi
10.02.2010 um 13:01 Uhr
Danke für deine Antwort.
Mir war eigentlich auch so, das es so "normal" ist. Ein paar Leute haben mir gesagt man könnte das per GPO anders einstellen. Wäre mir aber auch neu. Okay, dann muss ich mein Skript verbesser.

Grüße, Sebastian
Bitte warten ..
Mitglied: dog
10.02.2010 um 13:23 Uhr
Ja, kann man.

Stichwort: "Add the Administrators security group to the roaming user profile share"
Bitte warten ..
Mitglied: SebastianWi
10.02.2010 um 13:33 Uhr
Danke!
Ist allerdings in der Default Domain Policy gesetzt.
Greift das für die Home-Laufwerke? Bei den servergespeicherten Profilen scheint es zu greifen.

Grüße, Sebastian
Bitte warten ..
Mitglied: dog
10.02.2010 um 13:41 Uhr
Home-Laufwerke werden im Gegensatz zu Profilordnern nicht durch den Benutzer, sondern durch den Admin beim erstellen des Kontos (automatisch) angelegt.
Entsprechend gibst du hier die Berechtigungen vor.
Bitte warten ..
Mitglied: SebastianWi
10.02.2010 um 13:44 Uhr
Okay, das verstehe ich jetzt so, als wurden hier beim Anlegen des Shares, auf welchem sich die Ordner der Benutzer befinden Fehler gemacht. Richtig? Sprich in den Sicherheitsgruppen. Oder ist das noch irgendwo hinterlegt?

Grüße, Sebastian
Bitte warten ..
Mitglied: DerWoWusste
10.02.2010 um 23:30 Uhr
Den Besitz übernimmst Du mit subinacl, das funktioniert nach wie vor. Verbreitung auf Unterordner nicht vergessen. Dann per cacls bei allen den Admin zu den bestehenden Berechtigungen hinzufügen.
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
Keine Verbindung zum Home Laufwerk im Netz
Frage von ManneKLNetzwerkmanagement4 Kommentare

Hallo, folgendes Problem: habe einen neuen USER und den Computernamen an einer Windows7 Maschine geändert. User-Profil ist erstellt und ...

Windows Server
Berechtigungen für Home-Laufwerk
gelöst Frage von RicoPausBWindows Server7 Kommentare

Ich habe auf dem Fileserver einen Ordner "userdata" angelegt, in dem pro Benutzer ein Ordner angelegt wird, in den ...

Windows Server
Keine Zugriffsberechtigung für Home Laufwerk und Profil Pfad
gelöst Frage von buserverWindows Server3 Kommentare

Hallo, ich bin gerade am Anlegen eines kleinem Home Active Directory und habe nun eine Frage. Ich habe auf ...

Windows Installation
Unterschiedliche Zugriffsrechte ?
Frage von RitchieFWindows Installation7 Kommentare

Hallo Gemeinde ! Mein erster Post hier und gleich ein Problem ! Ich bin an meinem PC mit Windows ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 2 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 3 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 3 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 3 TagenSicherheit12 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Firewall
Penetrationstester-Labor - Firewalls
Frage von Oli-nuxFirewall10 Kommentare

Mich würde interessieren warum man beim Einrichten eines Penetrationstester-Labor (VMs) die Firewall der Systeme deaktivieren soll? Hat das nur ...

SAN, NAS, DAS
Wer kennt sich mit QNAP und CISCO aus ?
gelöst Frage von MachelloSAN, NAS, DAS9 Kommentare

Hallo Zusammen hier im Forum, Ich habe ein QNas 451+ und dieses NAS hat zwei GBit Lan Adapter die ...

Netzwerkgrundlagen
IPv6 Inter-VLAN Routing
gelöst Frage von clSchakNetzwerkgrundlagen9 Kommentare

Hi ich befasse mich gerade mit der Implementierung von IPv6 was bisher (in einem VLAN) korrekt funktioniert inkl. DNS ...

Windows Netzwerk
Zugriff auf den Desktop Ordner eines anderen Rechners in der gleichen Domäne
gelöst Frage von JensNomaWindows Netzwerk6 Kommentare

Guten Abend, ich war neulich mit unserem Admin am Tisch gesessen. Er an seinem Notebook angemeldet mit dem Domänen-Admin, ...