Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Win2003: Rechtevergabe Profileordner

Frage Microsoft Windows Server

Mitglied: robertw

robertw (Level 1) - Jetzt verbinden

30.12.2005, aktualisiert 14:01 Uhr, 5828 Aufrufe, 6 Kommentare

Hallo,

wir erstellen die User-Profileordner für die Terminalserver-Profile per GPO ("\\srvXXXXXX\WTSprofiles$"). Wenn ein User sich zum ersten mal anmeldet wird der Ordner mit seinem Namen angelegt und automatisch (wie ich festellen musste ) immer mit vollen Zugriffsrechten für den User selbst und SYSTEM versehen.
Auf dem Überordner "WTSprofiles" sind ausser für "System" und "Ersteller/Besitzer" noch Rechte für den Admin und einen Dienstaccount vergeben. Diese werden aber komischerweise beim automatischen erstellen ignoriert.
Kann ich irgendwo ändern/einstellen mit welchen Rechten der Userordner beim anlegen versehen wird?

Danke, rob
Mitglied: gemini
30.12.2005 um 11:57 Uhr
Es gibt eine Policy, die einen zusätzlichen ACE für den Administrator erstellt.
Das gilt dann aber nur für zukünftig erstellte Profilordner!

Computerkonfiguration/Administrative Vorlagen/System/Benutzerprofile/Sicherheitsgruppe "Administratoren" zu servergespeicherten Profilen hinzufügen"
Bitte warten ..
Mitglied: RibbelRabbel
30.12.2005 um 12:00 Uhr
Hi,

das geht über eine Gruppenrichtlinie => Computerkonfiguration-Administrative Vorlagen-System-Benutzerprofile.

Dort gibt es eine Richtlinie "Sicherheitsgruppe "Administratoren" zu servergespeicherten Profilen hinzufügen".

Diese aktivieren dann erhält die Gruppe Administratoren ebenfalls Vollzugriff auf den Profilordner. Dies gilt allerdings nur für neu erstellte Profilordner. Die, die schon existieren, bleiben davon unberührt. Da müsste man noch eine Richtlinie aktivieren (Eigentümer von servergespeicherten Profilen nicht überprüfen). Dann kannst du den besitz übernehmen, Berechtigungen anpassen und der User kann sich trotzdem noch normal anmelden.
Bitte warten ..
Mitglied: robertw
30.12.2005 um 12:01 Uhr
Danke, gilt das auch für TS-Profile?

Gruß, rob
Bitte warten ..
Mitglied: gemini
30.12.2005 um 12:04 Uhr
Danke, gilt das auch für TS-Profile?
Ich nehme es an, wissen tu ich es aber nicht!
Das soll ich aber nicht daran hindern, es einfach mal auszuprobieren
Bitte warten ..
Mitglied: robertw
30.12.2005 um 13:46 Uhr
scheint leider bei TS-Profilen nicht zu funktionieren...
Bitte warten ..
Mitglied: gemini
30.12.2005 um 14:01 Uhr
... dann bleibt immer noch die Möglichkeit die Verzeichnisse mittels Script und cacls anzupassen.

Siehe hierzu
01.
cacls /?
in der Kommandozeile.
Bitte warten ..
Neuester Wissensbeitrag
Off Topic

"Ich habe nichts zu verbergen"

(2)

Erfahrungsbericht von FA-jka zum Thema Off Topic ...

Ähnliche Inhalte
Windows Server
Windows Server 2012 R2 - Rechtevergabe gestört bei Netzlaufwerken (2)

Frage von Intruder0001 zum Thema Windows Server ...

Windows Server
Rechtevergabe für Ordner in Windows Server 2012 R2 per Batch (3)

Frage von Sinzal zum Thema Windows Server ...

Windows Server
Rechtevergabe Fileserver Windows 2003 (1)

Frage von bluepython zum Thema Windows Server ...

Heiß diskutierte Inhalte
Linux Netzwerk
gelöst DHCP vergibt keine Adressen (31)

Frage von Maik82 zum Thema Linux Netzwerk ...

Exchange Server
gelöst Bestehende eMails autoamatisch weiterleiten (22)

Frage von metal-shot zum Thema Exchange Server ...

Switche und Hubs
LAG zwischen SG300-Switches macht Probleme. Wer weiß Rat? (20)

Frage von White-Rabbit2 zum Thema Switche und Hubs ...

Apache Server
gelöst Lets Encrypt SSL mit Apache2 (20)

Frage von banane31 zum Thema Apache Server ...