Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wie übernehme ich die Zugriffsrechte auf alle home-Laufwerke der DomänenBenutzer

Frage Microsoft Windows Server

Mitglied: SebastianWi

SebastianWi (Level 1) - Jetzt verbinden

10.02.2010 um 11:24 Uhr, 5011 Aufrufe, 7 Kommentare

Hallo Leute,

Ich habe seit zwei Jahren den Adminjob in einer bestehenden Windows Server 2003 Domäne übernommen.
Im Moment würde ich gerne die Home-Laufwerke der Benutzer migrieren. Im Moment liegt alles auf einem Windows 2003 File Server und soll auf eine Netapp gezogen werden.
Mein Problem im Moment:
Ich habe als Domänenadmin keine Zugriffsrechte auf die Homelaufwerke der Benutzer. Hier wurde irgendwas vergessen.
Meine erste Frage: Gibt es von Microsoft einen KB Artikel der beschreibt wie man bei einer solchen Freigabe vorgehen muss? GPOs, ACLs etc?
Meine zweite Frage: Wie übernehme ich am Besten den Besitz und den Zugriff? Ich habe mir vb-Scripte mit SetACL gebaut, das funktioniert aber nicht sauber. Ein paar Ordner muss man nochmal anlaufen lassen. Im Netz habe ich über Subinacl und Xcalcs gelesen. Scheinen aber alte Tools von NT zu sein.
Gibts ev. weitere HowTos?

Vielen Dank für Eure Hilfe,

MFG Sebastian
Mitglied: dualhead
10.02.2010 um 12:56 Uhr
Hi,

das ist normal, dass der Domänenadmin keinen Zugriff auf die Homedirectories hat (Home=privat), d.h. die Zugriffsrechte werden beim Anlegen des Users automatisch vom Server so gesetzt. Wenn du auf diese Verzeichnisse als Admin zugreifen mußt, dann mußt du vorher den Besitz jeden einzelnen Ordners auf die Gruppe der "Administratoren" übertragen.

Gruß D.
Bitte warten ..
Mitglied: SebastianWi
10.02.2010 um 13:01 Uhr
Danke für deine Antwort.
Mir war eigentlich auch so, das es so "normal" ist. Ein paar Leute haben mir gesagt man könnte das per GPO anders einstellen. Wäre mir aber auch neu. Okay, dann muss ich mein Skript verbesser.

Grüße, Sebastian
Bitte warten ..
Mitglied: dog
10.02.2010 um 13:23 Uhr
Ja, kann man.

Stichwort: "Add the Administrators security group to the roaming user profile share"
Bitte warten ..
Mitglied: SebastianWi
10.02.2010 um 13:33 Uhr
Danke!
Ist allerdings in der Default Domain Policy gesetzt.
Greift das für die Home-Laufwerke? Bei den servergespeicherten Profilen scheint es zu greifen.

Grüße, Sebastian
Bitte warten ..
Mitglied: dog
10.02.2010 um 13:41 Uhr
Home-Laufwerke werden im Gegensatz zu Profilordnern nicht durch den Benutzer, sondern durch den Admin beim erstellen des Kontos (automatisch) angelegt.
Entsprechend gibst du hier die Berechtigungen vor.
Bitte warten ..
Mitglied: SebastianWi
10.02.2010 um 13:44 Uhr
Okay, das verstehe ich jetzt so, als wurden hier beim Anlegen des Shares, auf welchem sich die Ordner der Benutzer befinden Fehler gemacht. Richtig? Sprich in den Sicherheitsgruppen. Oder ist das noch irgendwo hinterlegt?

Grüße, Sebastian
Bitte warten ..
Mitglied: DerWoWusste
10.02.2010 um 23:30 Uhr
Den Besitz übernimmst Du mit subinacl, das funktioniert nach wie vor. Verbreitung auf Unterordner nicht vergessen. Dann per cacls bei allen den Admin zu den bestehenden Berechtigungen hinzufügen.
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Keine Zugriffsberechtigung für Home Laufwerk und Profil Pfad (3)

Frage von florianza zum Thema Windows Server ...

Ubuntu
gelöst Zugriffsrechte für non-Root-User für CIFS-Laufwerk festlegen unter Ubuntu (4)

Frage von StefanKittel zum Thema Ubuntu ...

Microsoft Office
gelöst Outlook Kategorien in anderes Postfach übernehmen (13)

Frage von Hirschix3 zum Thema Microsoft Office ...

Windows Server
gelöst Handvoll Computer GPO nicht übernehmen (3)

Frage von 1410640014 zum Thema Windows Server ...

Neue Wissensbeiträge
Entwicklung

Exploit Development

Anleitung von burhanudinn123 zum Thema Entwicklung ...

Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(1)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Heiß diskutierte Inhalte
Router & Routing
gelöst Linksys wrt1200ac v2 mit dd-wrt: keine vlan-einstellungen im GUI (15)

Frage von Pixi123 zum Thema Router & Routing ...

Netzwerkprotokolle
Leiten "dumme" Switches VLAN-Tags mit durch? (14)

Frage von coltseavers zum Thema Netzwerkprotokolle ...

E-Business
Wo tragt ihr eure privaten Termine ein? (13)

Frage von honeybee zum Thema E-Business ...

Windows Server
Terminalserver starten willkürlich neu (12)

Frage von thaefliger zum Thema Windows Server ...