Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wie übernehme ich die Zugriffsrechte auf alle home-Laufwerke der DomänenBenutzer

Frage Microsoft Windows Server

Mitglied: SebastianWi

SebastianWi (Level 1) - Jetzt verbinden

10.02.2010 um 11:24 Uhr, 4999 Aufrufe, 7 Kommentare

Hallo Leute,

Ich habe seit zwei Jahren den Adminjob in einer bestehenden Windows Server 2003 Domäne übernommen.
Im Moment würde ich gerne die Home-Laufwerke der Benutzer migrieren. Im Moment liegt alles auf einem Windows 2003 File Server und soll auf eine Netapp gezogen werden.
Mein Problem im Moment:
Ich habe als Domänenadmin keine Zugriffsrechte auf die Homelaufwerke der Benutzer. Hier wurde irgendwas vergessen.
Meine erste Frage: Gibt es von Microsoft einen KB Artikel der beschreibt wie man bei einer solchen Freigabe vorgehen muss? GPOs, ACLs etc?
Meine zweite Frage: Wie übernehme ich am Besten den Besitz und den Zugriff? Ich habe mir vb-Scripte mit SetACL gebaut, das funktioniert aber nicht sauber. Ein paar Ordner muss man nochmal anlaufen lassen. Im Netz habe ich über Subinacl und Xcalcs gelesen. Scheinen aber alte Tools von NT zu sein.
Gibts ev. weitere HowTos?

Vielen Dank für Eure Hilfe,

MFG Sebastian
Mitglied: dualhead
10.02.2010 um 12:56 Uhr
Hi,

das ist normal, dass der Domänenadmin keinen Zugriff auf die Homedirectories hat (Home=privat), d.h. die Zugriffsrechte werden beim Anlegen des Users automatisch vom Server so gesetzt. Wenn du auf diese Verzeichnisse als Admin zugreifen mußt, dann mußt du vorher den Besitz jeden einzelnen Ordners auf die Gruppe der "Administratoren" übertragen.

Gruß D.
Bitte warten ..
Mitglied: SebastianWi
10.02.2010 um 13:01 Uhr
Danke für deine Antwort.
Mir war eigentlich auch so, das es so "normal" ist. Ein paar Leute haben mir gesagt man könnte das per GPO anders einstellen. Wäre mir aber auch neu. Okay, dann muss ich mein Skript verbesser.

Grüße, Sebastian
Bitte warten ..
Mitglied: dog
10.02.2010 um 13:23 Uhr
Ja, kann man.

Stichwort: "Add the Administrators security group to the roaming user profile share"
Bitte warten ..
Mitglied: SebastianWi
10.02.2010 um 13:33 Uhr
Danke!
Ist allerdings in der Default Domain Policy gesetzt.
Greift das für die Home-Laufwerke? Bei den servergespeicherten Profilen scheint es zu greifen.

Grüße, Sebastian
Bitte warten ..
Mitglied: dog
10.02.2010 um 13:41 Uhr
Home-Laufwerke werden im Gegensatz zu Profilordnern nicht durch den Benutzer, sondern durch den Admin beim erstellen des Kontos (automatisch) angelegt.
Entsprechend gibst du hier die Berechtigungen vor.
Bitte warten ..
Mitglied: SebastianWi
10.02.2010 um 13:44 Uhr
Okay, das verstehe ich jetzt so, als wurden hier beim Anlegen des Shares, auf welchem sich die Ordner der Benutzer befinden Fehler gemacht. Richtig? Sprich in den Sicherheitsgruppen. Oder ist das noch irgendwo hinterlegt?

Grüße, Sebastian
Bitte warten ..
Mitglied: DerWoWusste
10.02.2010 um 23:30 Uhr
Den Besitz übernimmst Du mit subinacl, das funktioniert nach wie vor. Verbreitung auf Unterordner nicht vergessen. Dann per cacls bei allen den Admin zu den bestehenden Berechtigungen hinzufügen.
Bitte warten ..
Ähnliche Inhalte
Verschlüsselung & Zertifikate
BitLocker mit Home-Windows? (3)

Link von DerWoWusste zum Thema Verschlüsselung & Zertifikate ...

Verschlüsselung & Zertifikate
Externe Laufwerke verschlüsseln (8)

Frage von uridium69 zum Thema Verschlüsselung & Zertifikate ...

Netzwerke
gelöst Home-LAN optimieren (68)

Frage von Merris zum Thema Netzwerke ...

Neue Wissensbeiträge
Batch & Shell

Batch - ein paar Basics die man kennen sollte

Tipp von Pedant zum Thema Batch & Shell ...

Microsoft

Restrictor: Profi-Schutz für jedes Window

(6)

Tipp von AlFalcone zum Thema Microsoft ...

Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Microsoft Office
Saubere HTML aus Word-Dokument (16)

Frage von peterpa zum Thema Microsoft Office ...

Router & Routing
ASUS RT-N18U mit VPN Client hinter Fritzbox - Portforwarding (15)

Frage von marshall75000 zum Thema Router & Routing ...

Hosting & Housing
gelöst Webserver bei WIX, aber DNS Server wo anders (9)

Frage von laster zum Thema Hosting & Housing ...