Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Berechtigungen Profile und Homeverzeichnisse Windows Server 2003..Verzweifelung

Frage Microsoft Windows Server

Mitglied: Alternativende

Alternativende (Level 2) - Jetzt verbinden

13.05.2008, aktualisiert 20:48 Uhr, 10792 Aufrufe, 1 Kommentar

Hallo,
ich habe ein großes Problem in einer Domäne und bin nicht gerade ein großer Experte in Sachen Berechtigungen.
Also ich habe folgendes Problem festgestellt. Die User in der AD sind in der Lage auf ihre Homeverzeichnisse P:\ zuzugreifen und Daten abzulegen. Das ist ja in den Einstellungen der Benutzer auch so geregelt.
Allerdings haben sie ebenfalls die Möglichkeit das ganze bei anderen Benutzern durchzuführen und das darf unter keinen Umständen so sein !!

Folgender Aufbau

C:\Profiles\Username = Profilordner für die Servergespeichertenprofile ( Dieser Ordner ist Freigegeben für jeden Benutzer mit Vollzugriff. Die Berechtigungen darunter hat der Server meist selbst angelegt. Ich habe aber schon gesehen das ich den Besitz für diese Ordner übernehmen muss da ich sonst keine Datensicherung machen kann. Wenn ich den besitz übernehme muss ich die Domänen Benutzer wieder aus den Berechtigungen entfernen und dem einzelnden User Vollzugriff geben.


C:\USERDIRS\Benutzername$ = Hier sollen die Homeverzeichnisse sein. Ich habe den Ordner USERDIRS nicht freigegeben und dafür eine Freigabe mit $ Zeichen für jeden Benutzer angelegt. In der Freigabeberechtigung hat "Jeder" Vollzugriff und bei Sicherheit die Admins und der jeweilige User.

Bei dieser Konfiguration allerdings können die Benutzer ihre P:\ Laufwerke (Homeverzeichnisse) nicht aufrufen da sie einen Zugriff verweigert bekommen.

Meine Frage nun ist wie müssen die Berechtigungen aufgebaut sein, damit das funktioniert ?
Mitglied: meto
13.05.2008 um 20:48 Uhr
Also ich bevorzuge nachfolgende Einstellungen

Benutzerprofile:
- Ordner bei dir: C:\Profiles
- darunter wie von dir beschieben %Username%

Freigabe (C:\Profiles):
- als profile$ mit Freigaberechte für jeden vollzugriff

Sicherheitseinstellungen:
- Administratoren: Vollzugriff
- Erstelle-Bestizer: Vollzugriff
- System: Vollzugriff

Gruppenrichtlinie
Computerkonfiguration/Administrative Vorlagen/System/Benutzerprofile/Sicherheitsgruppe "Administratoren" zu servergespeicherten Profilen hinzufügen aktivieren und der OU der Domänencomputer zuordnen
Ab jetzt hat der Administrator auf jedes neu erstellte Profil Vollzugriff. Wenn Du das für die anderen auch willst, so musst Du wie von dir beschrieben vorgehen und den Besitz übernehmen. Im Anschluss sind die Berechtigungen für jeden %Username% Ordner neu aufzubauen.

Userhomes
Gebe den Ordner Userdirs als userdirs$ frei. In den Userhomes der AD Benutzereinstellung trägst du dann %username% ein. Der Ordner sollte zu diesem Zeitpunkt nicht vorhanden sein. Er wird automatisch mit den entsprechenden Berechtigungen angelegt.
Die Rechte für den userdir Ordner baust du genau wie bei dem Profile Ordner auf.

Dann sollte es eigendlich funktionieren.

Gruß
meto
Bitte warten ..
Neuester Wissensbeitrag
CPU, RAM, Mainboards

Angetestet: PC Engines APU 3a2 im Rack-Gehäuse

Erfahrungsbericht von ashnod zum Thema CPU, RAM, Mainboards ...

Ähnliche Inhalte
Windows Netzwerk
Windows Server 2003 SBS Netzwerk durch neuen Server Ersetzen (9)

Frage von MultiStorm zum Thema Windows Netzwerk ...

Exchange Server
gelöst Microsoft Excange Server 2007 auf Windows Server 2003 Installieren? (9)

Frage von Herbrich19 zum Thema Exchange Server ...

Windows Server
gelöst Suche Windows Server 2003 Enterprise ISO (8)

Frage von Herbrich19 zum Thema Windows Server ...

Server
gelöst Client bei Windows Server 2003 ändern (5)

Frage von Therealcookie zum Thema Server ...

Heiß diskutierte Inhalte
Grafikkarten & Monitore
Win 10 Grafikkarte Crash von Software? (13)

Frage von Marabunta zum Thema Grafikkarten & Monitore ...

Windows Server
Mailserver auf Windows Server 2012 (8)

Frage von StefanT81 zum Thema Windows Server ...

DSL, VDSL
DSL-Signal bewerten (8)

Frage von SarekHL zum Thema DSL, VDSL ...

Backup
Clients als Server missbrauchen? (8)

Frage von 1410640014 zum Thema Backup ...