Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Homelaufwerk in Win2k8

Frage Microsoft Windows Server

Mitglied: lindi200000

lindi200000 (Level 1) - Jetzt verbinden

25.06.2009, aktualisiert 16:07 Uhr, 13947 Aufrufe, 10 Kommentare

Hallo,
ich muss mich jetzt langsam (leider) in Windows Server einarbeiten. Bis jetzt habe ich nur unter Linux Server gearbeitet.

Also erstmal die aktuelle Testumgebung von mir.
1 Win2k8 Server als Domaincontroller mit DNS und Server gespeicherten Profilen.
dutzende Win XP Prof. Clients (Virtualisierung ist doch was schönes ^^)

Also wie schon geschrieben habe ich es hinbekommen ein AD zu erstellen mit mehreren OU´s.
Die Profile für die Clients werden jetzt auch Serverseitig gespeichert.
Nun ist aber das Problem, wie erstelle ich ein Homelaufwerk für jeden User automatisch?
Also, User wird auf Server angelegt, er loggt sich am Client ein und es werden die Netzlaufwerke verbunden + das persönliche Homelaufwerk.
Dieses soll auf dem Server aber erst bei der 1. Anmeldung erstellt werden (unter //server/Profiles$/%username%/homeverzeichniss).

Wenn ich das ganze jetzt in ein Startscript schreibe, dann wird ja bei jeder anmeldung versuch dieses Homeverzeichnis zu erstellen. Das ist ja nicht wirklich sinn der Sache.

Kann mir da bitte wer bisschen auf die Sprünge helfen?

Danke schonmal

Lindi



P.S.: Könnt ihr mir vieleicht noch Literatur oder Links empfehlen für dieses Thema, iwie muss man sich ja weiterbilden.
Mitglied: 59769
25.06.2009 um 16:42 Uhr
Wenn Du das so eingibst im AD (\\server\Profiles$\%username%\homeverzeichniss) müsste dir das doch automatisch erstellt werden, beim ersten Anmelden, oder klappt das nicht?
Bitte warten ..
Mitglied: da-michi
25.06.2009 um 16:44 Uhr
Mein Vorschlag wäre, bei den Eigenschaften der Benutzerkonten das Homelaufwerk einzutragen (werden dann auch automatisch erstellt und die werden ebenfalls automatisch Berechtigungen vergeben).

Wird allerdings sofort erstellt, nicht erst bei der ersten Anmeldung.
Bitte warten ..
Mitglied: Destry
25.06.2009 um 16:52 Uhr
Hallo Lindi,

ich kann Dir diese Seite empfehlen:

http://blog.dikmenoglu.de/default.aspx

Ist die Seite eines Mitglieds aus dem Forum hier.

Gruss,
Destry
Bitte warten ..
Mitglied: lindi200000
25.06.2009 um 17:06 Uhr
mhh ich denke ich habs jetzt, aber nun hänge ich wieder an der Police einzelner OU´s.

Ich habe für eine OU (Benutzer) eine eigene Police erstellt, mit Passwort einstellungen und das ganze. Reicht es denn nicht wenn ich einen Benutzer einfach in der OU erstelle damit diese auf dem Benutzer angewand wird?
Oder hat die Default Domain Police immer eine höhere Wert als die Police im OU?
Bitte warten ..
Mitglied: da-michi
25.06.2009 um 17:42 Uhr
Nein, die Policy muss auch auf den Benutzer angewendet werden.
Also unter Delegierung, beim richtigen Benutzer, bei Gruppenrichtlinie übernehmen einen Hacken setzen.
Bitte warten ..
Mitglied: dog
25.06.2009 um 18:58 Uhr
Ich habe für eine OU (Benutzer) eine eigene Police erstellt, mit Passwort einstellungen und das ganze.

Moooooooment...
die Kennwortrichtlinien sind in AD eine Besonderheit. Du kannst über die GUI nämlich nur eine einzige Kennwortrichtlinie einstellen und die hängt in der Default Domain Policy.
Ab Server 2008 ist es aber auch (mit Umwegen) möglich mehrere Kennwortrichtlinien zu erstellen, aber glaub mir, das Gebastel willst du eigentlich garnicht

Was da-michi gesagt hat finde ich etwas verwirrend: GPOs werden immer mit einer OU verknüpft und damit auf alle Benutzer in der OU angewendet. Generell würde ich nichts in der Default Domain Policy definieren, was auch nur irgendwann mal abweichen kann (Ich hab alle meine Benutzer aus dem Users Container in eine "Firma Benutzer"-OU gezogen und die Admins nochmal separat.)

Grüße

Max
Bitte warten ..
Mitglied: lindi200000
25.06.2009 um 19:57 Uhr
ahh gut zu wissen,
also lasse ich lieber für alle die selben Kennwortrichtlinien und kopiere die Default Police in jede OU rein um da die einzelnen einstellungen zu ändern.
Dachte halt nur da es in jeder OU jetzt nen extra Kennwortrichtlinie gibt, das diese für die jeweilige auch gültig ist.

Aber danke für die hilfe, ich denke ich werde sie des öfteren noch in Anspruch nehmen ^^.

Morgen wird das oben genannte gleich ma ausgetestet.
Bitte warten ..
Mitglied: dog
25.06.2009 um 20:22 Uhr
kopiere die Default Police in jede OU

Nein, lass das lieber.
Gruppenrichtlinien sind kaskadierend. Solaange es keine Widersprüche gibt wird alles was auf Domänenebene angewendet wird auch auf jeden Benutzer angewendet.
Du solltest deine GPOs im Ordner "Gruppenrichtlinienobjekte" neu erstellen. Danach ziehst du die per Drag&Drop auf die OUs, auf die du sie anwenden möchtest - dadurch wird eine Verknüpfung erstellt und du kannst die GPO auch noch mit anderen OUs benutzen.

Generell kannst du in GPOs beliebig wenig oder viel einstellen.
Ich habe z.B. die Proxyeinstellungen auf Domänenenebene festgelegt, auf die User-OU einige Explorer-Beschränkungen und auf die Gast-OU (die in der User-OU liegt) noch weitere Beschränkungen. Daneben hab ich z.B. noch eine Richtlinien mit Softwareeinschränkungen, die ich an jede beliebige OU dran hängen kann, wie ich es brauche.

Übrigens nochmal zu den Homelaufwerken.
Du musst in AD zwischen einem Profilordner und einem Datenordner (Basisverzeichnis) unterscheiden.
Der Profilordner kann auf dem Server automatisch angelegt werden, wenn sich der User das erste mal anmeldet (wenn deine Freigabe korrekt konfiguriert ist).
Was den Basisordner angeht: Da solltest du einen Vorlagenbenutzer erstellen und als Pfad

\\server\sharename\%username%
(sic! Mit der Variable) eingeben.
Sobald du den Benutzer kopierst wird auch der Basisordner erzeugt und korrekt eingestellt.

Grüße

Max
Bitte warten ..
Mitglied: lindi200000
26.06.2009 um 09:04 Uhr
also iwie hänge ich fest.
ich habe 2 OUs erstellt (admin, benutzer)
die default domain police habe ich mit admins verknüppft und da die passwort komplexität deaktiviert.
eine 2. neue Police habe ich bei benutzer verknüpft, auch da hab ich die Passwort komplexität deaktiviert.
Dann über die Console nen gpupdate und nen gpupdate/force gemacht, trotzdem meckert der Client das, dass passwort nicht komplex genug ist.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Homelaufwerk keine Berichtigungen
gelöst Frage von buserverWindows Server3 Kommentare

Hallo, bei meinen Domänen-Konten kann ich das Homelaufwerk nicht benutzen, weil ich angeblich keine Berichtigungen zum Schreiben habe oder ...

Windows Userverwaltung
Ausführbare Dateien werden auf Homelaufwerk geblockt
gelöst Frage von kleinerbubWindows Userverwaltung10 Kommentare

Hallo liebe Admins, ich suche den Ursprung / Abhilfe für folgendes Verhalten: Auf dem Homelaufwerk der Benutzer lassen sich ...

Batch & Shell
Homelaufwerke im Startskript zuweisen
Frage von SirTomBatch & Shell3 Kommentare

Hallo, ich möchte gerne die Homelaufwerke in einem Startskript (vbs, Windowsumgebung) zuweisen. Momentran sieht das so aus (nur Teile ...

Windows Server
Homelaufwerk + weiteren Ordner als Netzlaufwerk?
Frage von maddocWindows Server5 Kommentare

Hi. Stehe gerade auf dem Schlauch. Möchte das jeder User in der Domäne sein Homelaufwerk + noch einen weiteren ...

Neue Wissensbeiträge
Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 6 StundenViren und Trojaner1 Kommentar

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 10 StundenRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 3 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 4 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Heiß diskutierte Inhalte
Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Vmware
DOS 6.22 in VMWare mit CD-ROM
gelöst Frage von hesperVmware8 Kommentare

Hallo zusammen! Ich hab ein saublödes Problem. Es ist eine VMWare mit DOS 6.22 zu erstellen auf dem ein ...

Cloud-Dienste
PIM als SaaS Nutzungsgebühr
Frage von vanTastCloud-Dienste8 Kommentare

Moin, wir haben uns ein PIM (Product Information Management) nach unseren Ansprüchen für viel Geld als SaaS-Lösung bauen lassen. ...