Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Keine Berechtigung auf servergespeichertes Profil 2008 R2 über RDP

Frage Microsoft Windows Server

Mitglied: Envader

Envader (Level 1) - Jetzt verbinden

20.03.2014 um 14:53 Uhr, 1766 Aufrufe, 10 Kommentare, 1 Danke

Moin,

ich habe folgendes Konstrukt:

2 x DC
1 x Fileserver
2 x Terminalserver

Ich möchte die servergespeicherten Profile auf dem Fileserver ablegen (Freigabe auf FS\Profiles$), damit jeder TS drauf zugreifen kann.
Das Profil wird auch angelegt aber ohne jegliche Berechtigung oder Besitzer.
Habe schon per GPO die Berechtigung gesetzt, dass auch immer der Administrator eingetragen wird, leider ohne Erfolg.
Dadurch werden die User immer nur mit temporären Profilen angelegt.

Hat jemand eine Idee, woran das liegen kann oder welche Einstellung hier noch fehlt?

Danke für Hilfe.

Gruss
Mathias
Mitglied: LordXearo
20.03.2014 um 15:00 Uhr
Hi,

was für eine Domäne? Was für einen TS? Wo trägst du das Servergespeicherte Profil ein, in den AD-Einstellungen von einem Benutzer?

Gruß

Xearo
Bitte warten ..
Mitglied: Envader
20.03.2014 um 15:07 Uhr
Hi

Ist eine 2008 R2 Domäne mit einem 2008 R2 TS
Die Servergespeicherten Profile habe ich versucht über die GPO einzutragen, was nicht gegriffen hat.
Beim Eintrag direkt beim User im AD legt er das Profil an, aber wie gesagt mit den falschen Berechtigungen.
Ich sollte als Admin Zugriff haben auf die Profile für diverse Anpassungen.

Gruss
Mathias
Bitte warten ..
Mitglied: LordXearo
20.03.2014, aktualisiert um 15:20 Uhr
Wenn du als Admin Zugriff auf die User Profile haben willst, musst du das anders per GPO verteilen. Wenn du die Servergespeicherten Profile bei den Usern einrichtest, sollten erstmal nur die Zugriff auf ihr eigenes Profil haben. Ist das denn gegeben? Du sprichst nur, dass du als Admin keinen Zugriff auf deren Profile hat.
Bitte warten ..
Mitglied: Envader
20.03.2014 um 15:35 Uhr
Die User scheinen Zugriff zu haben, wobei ich das nicht sehen kann, da ich die Sicherheitseinstellungen nicht anzeigen lassen kann.
Daher sehe ich die Berechtigungen hier nicht, was auch doof ist. Es wird kein Besitzer eingetragen für den Ordner.
Bitte warten ..
Mitglied: LordXearo
20.03.2014 um 15:39 Uhr
Du kannst die Sicherheitseinstellungen nicht ansehen? Auf jedem Server, und jedem Client ist der Domänen-Admin als Standard in der lokalen Admingruppe. Bist du Dir sicher, dass du dich als Domänenadmin am TS anmeldest? administrator@XxxxXx.local
Bitte warten ..
Mitglied: Envader
20.03.2014 um 15:42 Uhr
Jap, exakt mit dem User melde ich mich an dem Fileserver an und bekomme beim Reiter Sicherheit nur die Meldung:

Sie müssen administrative Rechte und die Berechtigung zur Anzeige der Sicherheitseigenschaften des Objekts besitzen.

Ich kann dann den Besitz des Ordners übernehmen, aber dabei werden alle Berechtigungen gelöscht.
Bitte warten ..
Mitglied: LordXearo
20.03.2014 um 15:45 Uhr
Kann ich leider nicht nachvollziehen. Wenn du den Besitz des Ordners übernimmst, dürften die Berechtigungen auch nicht geöscht werden....wenn dann wird man höchstens gefragt, ob man die bisherigen Berechtigungen beibehalten möchte. Vielleicht meldet sich ja noch jemand anders zu Wort.
Bitte warten ..
Mitglied: Envader
20.03.2014 um 15:51 Uhr
ok, mein Fehler hier. Hatte den Besitz immer für alle Dateien und Unterordner angepasst.
Hab den Besitzer jetzt nur mal geändert und der User hat Berechtigung drauf mit Vollzugriff.
Aber wie kann ich den Administrator automatisch dort mit reinnehmen um die Prpfile der User
anzupassen? Über die GPO hat das leider nicht funktioniert.
Bitte warten ..
Mitglied: LordXearo
20.03.2014 um 15:56 Uhr
Es sollte doch reichen, wenn du den Administrator im übergeordneten Ordner reinpackst und das dann runter vererbt wird.
Bitte warten ..
Mitglied: getsouled
21.03.2014 um 09:30 Uhr
Wie LordXearo schon sagt, auf dem darüber liegendem Ordner sollte der Administrator Vollzugriff haben. Außerdem solltest du auf der gleichen Ebene Rechte für die Gruppe Ersteller Besitzer bzw. Creator Owner einrichten. Creator Owner sollte Vollzugriff auf "subfolders and files only" haben. Dann musst du darunter auch keine Berechtigungen manuell mehr verändern, jeder Benutzer erhält beim anlegen des Profils auf seinen Ordner (und nur auf diesen) Zugriff.

Gruß
Kai
Bitte warten ..
Ähnliche Inhalte
Windows Server
Server 2008 R2 RDP
Frage von FutschelWindows Server6 Kommentare

Hallo Mitstreiter =) Folgende Frage : An einem Server 2008 R2 von dem Hause Microsoft melden sich Administrative- User ...

Windows Server
Server 2008 R2 servergespeicherte Profile vorhanden, MAC kommt hinzu, geht das?
Frage von StripLVWindows Server1 Kommentar

Hallo an alle, ich habe eine 2008 R2 Infrastruktur mit servergespeicherten Profilen und Ornerumleitungen. Nun wurde ein Mac angeschafft. ...

Windows Server
Windows Server 2008 R2 - Activdirectory Servergespeicherte Profile synchronisieren sich nicht
Frage von staybbWindows Server1 Kommentar

Hallo, ich habe eine Windows 7/8 Umgebung mit servergespeicherten Profilen. Die Profile sind auf einem Windows Server 2008 R2 ...

Windows Server
RDP 8.1 auf Server 2008 R2
gelöst Frage von PenetratorWindows Server6 Kommentare

Hallo, da die Ausführungen von Microsoft bezüglich dieser Thematik nicht ganz klar sind bzw. sich mir nicht so ganz ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 106 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless8 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Router & Routing
Fritzbox Gastnetz - exposed Host - zur Sophos IPTV
Frage von medikopterRouter & Routing7 Kommentare

Hallo zusammen, ich habe eine Frage bezüglich des Fritz box Gastzugangs an einer Sophos UTM Home. An liebsten wäre ...