4
Probleme bei serverbasierten Benutzerprofilen!
Guten Morgen liebe Admins! 
Ich habe folgendes Problem...
Auf meinem Windows 2003 Server habe ich ein Ordner "Profile" angelegt... Ich möchte, dass jeder User, der sich in meinem Netzwerk anmeldet, dort einen Benutzerprofile Ordner bekommt...Für "Profile" habe ich folgende Berechtigungen gegeben:
Admin --> Vollzugriff für this folder only and subfolders and files + Owner (und Haken bei Replace owner on subcontainers and objects gesetzt, da ich möchte, dass der Admin auch in diese Profile Ordner schauen kann)
Authenticated Users --> Vollzugriff für this folder only, damit jeder User das Recht hat, hier einen Ordner zu erstellen
Creator Owner --> Vollzugriff für Subfolders and files
System --> Vollzugriff
Wenn ich das alles gesetzt habe, klicke ich auf den Haken "Replace permission entries on all child objects with entries shown here that apply to child object", damit diese Berechtigungen für die einzelnen Profil Ordner greifen.....
Es klappt auch alles wunderbar! Der Admin kann in die einzelnen Profil Ordner und die einzelnen User können nur ihr eigenen Profil Ordner öffnen und nicht die von anderen Usern......
Mein Problem:
Sobald sich ein neuer User in die Domäne anmeldet wird zwar ein Profilordner erstellt, jedoch greifen die Berechtigungen nicht komplett...sprich auf diesen "neuen" Ordner kann der Admin nicht mehr zugreifen und dieser "neue" User kann alle Profilordner anschauen....wie schaffe ich es, dass sobald ein neuer Profilordner erstellt wird, auch die Berechtigungen automatisch übernommen werden!?!?
Bin für jede Hilfe dankbar!!!
Ich habe folgendes Problem...
Auf meinem Windows 2003 Server habe ich ein Ordner "Profile" angelegt... Ich möchte, dass jeder User, der sich in meinem Netzwerk anmeldet, dort einen Benutzerprofile Ordner bekommt...Für "Profile" habe ich folgende Berechtigungen gegeben:
Admin --> Vollzugriff für this folder only and subfolders and files + Owner (und Haken bei Replace owner on subcontainers and objects gesetzt, da ich möchte, dass der Admin auch in diese Profile Ordner schauen kann)
Authenticated Users --> Vollzugriff für this folder only, damit jeder User das Recht hat, hier einen Ordner zu erstellen
Creator Owner --> Vollzugriff für Subfolders and files
System --> Vollzugriff
Wenn ich das alles gesetzt habe, klicke ich auf den Haken "Replace permission entries on all child objects with entries shown here that apply to child object", damit diese Berechtigungen für die einzelnen Profil Ordner greifen.....
Es klappt auch alles wunderbar! Der Admin kann in die einzelnen Profil Ordner und die einzelnen User können nur ihr eigenen Profil Ordner öffnen und nicht die von anderen Usern......
Mein Problem:
Sobald sich ein neuer User in die Domäne anmeldet wird zwar ein Profilordner erstellt, jedoch greifen die Berechtigungen nicht komplett...sprich auf diesen "neuen" Ordner kann der Admin nicht mehr zugreifen und dieser "neue" User kann alle Profilordner anschauen....wie schaffe ich es, dass sobald ein neuer Profilordner erstellt wird, auch die Berechtigungen automatisch übernommen werden!?!?
Bin für jede Hilfe dankbar!!!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 83926
Url: https://administrator.de/contentid/83926
Printed on: April 25, 2024 at 11:04 o'clock
4 Comments
Latest comment
Wenn neue Profilordner automatisch angelegt werden wird die Rechtevererbung für diesen neuen Ordner automatisch deaktiviert.
Der Gedanke dahinter ist wohl, nicht automatisch Rechte an Usereigenen Dateien gewährt werden.
Zugriff seitens des Admins kann jederzeit (manuell) durch Übernahme des Besitzes erfolgen.
Der Gedanke dahinter ist wohl, nicht automatisch Rechte an Usereigenen Dateien gewährt werden.
Zugriff seitens des Admins kann jederzeit (manuell) durch Übernahme des Besitzes erfolgen.
... oder, etwas einfacher, durch Policies (Sicherheitsgruppe "Administratoren" zu servergespeicherten Profilen hinzufügen).
Grüße, Steffen
Grüße, Steffen
Guten Morgen!
Den Tipp das über die Policie zu machen kenn ich schon....doch greift die Policie nicht!!! Ich verstehe einfach nicht warum....allerdings kann das Problem auch woanders liegen, denn wenn ich gpresult mache, bekomme ich kein Ergebnis....und das kann ja eigentlich schon nicht sein!?!
Den Tipp das über die Policie zu machen kenn ich schon....doch greift die Policie nicht!!! Ich verstehe einfach nicht warum....allerdings kann das Problem auch woanders liegen, denn wenn ich gpresult mache, bekomme ich kein Ergebnis....und das kann ja eigentlich schon nicht sein!?!
Hat sich erledigt!
Mein DNS war nicht korrekt eingerichtet....daher konnte die Policie nicht gezogen werden!
Vielen Dank für eure Tipps!!!!!!
Mein DNS war nicht korrekt eingerichtet....daher konnte die Policie nicht gezogen werden!
Vielen Dank für eure Tipps!!!!!!
