2K3 - In Benutzerverzeichnisse als Admin Einsicht nehmen
Hallo,
wir haben derzeit einen 2k3 Server, wo die Benutzerverzeichnisse auch als servergespeichertes Profil untergebracht sind, also hat da jeder Benutzer einen Ordner, wo die Dokumente und Einstellungen drin sind.
Letztens hatten wir das Problem, dass auf einer neuen Maschine als Client ein Verzeichnis nicht richtig geladen wird. Beim Versuch, einfach mal auf dem Server zu schauen, ob denn alles drin ist im Account, oder ob es einfach nur ein Timeout-Problem ist, ging es los.
Der Zugriff auf das Verzeichnis ist ja standardmäßig erstmal nicht erlaubt, selber für Admins nicht. Wenn man sich aber am Client anmeldet als Admin, kann man in sämtliche Dokumente- und Einstellungen-Ordner reinschauen.
Die Frage ist nun, wie man es einrichten kann, dass man als Admin auch auf dem Server in die Verzeichnisse schauen kann. Es ist zwar möglich den Besitz zu übernehmen, aber dann kommt der ursprüngliche Benutzer nicht mehr in sein Verzeichnis (Fehlermeldung beim Syncversuch während der Anmeldung), auch wenn man ihn mit Vollzugriff oder als Besitzer wieder einträgt.
Komische Sache, ich denk mir da grad z.b. was passiert, wenn eine Datei "weg" ist, aber im Backup vorhanden, man kann aber nix machen, weil man nicht in das Verzeichnis kommt...
wir haben derzeit einen 2k3 Server, wo die Benutzerverzeichnisse auch als servergespeichertes Profil untergebracht sind, also hat da jeder Benutzer einen Ordner, wo die Dokumente und Einstellungen drin sind.
Letztens hatten wir das Problem, dass auf einer neuen Maschine als Client ein Verzeichnis nicht richtig geladen wird. Beim Versuch, einfach mal auf dem Server zu schauen, ob denn alles drin ist im Account, oder ob es einfach nur ein Timeout-Problem ist, ging es los.
Der Zugriff auf das Verzeichnis ist ja standardmäßig erstmal nicht erlaubt, selber für Admins nicht. Wenn man sich aber am Client anmeldet als Admin, kann man in sämtliche Dokumente- und Einstellungen-Ordner reinschauen.
Die Frage ist nun, wie man es einrichten kann, dass man als Admin auch auf dem Server in die Verzeichnisse schauen kann. Es ist zwar möglich den Besitz zu übernehmen, aber dann kommt der ursprüngliche Benutzer nicht mehr in sein Verzeichnis (Fehlermeldung beim Syncversuch während der Anmeldung), auch wenn man ihn mit Vollzugriff oder als Besitzer wieder einträgt.
Komische Sache, ich denk mir da grad z.b. was passiert, wenn eine Datei "weg" ist, aber im Backup vorhanden, man kann aber nix machen, weil man nicht in das Verzeichnis kommt...
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 112071
Url: https://administrator.de/contentid/112071
Ausgedruckt am: 26.11.2024 um 18:11 Uhr
4 Kommentare
Neuester Kommentar
Hallo,
wir setzen die Rechte wenn sich der Benutzer das erste mal anmelde.
Das machen wir noch, da man einige Einstellungen noch machen oder testen muss.
Danach eine Kennwortänderung erzwingen und fertig.
Bei den Berechtigungen aufpassen, dass der Benutzer der Besitzer bleibt und das Backupprogramm zugriff hat.
Stefan
wir setzen die Rechte wenn sich der Benutzer das erste mal anmelde.
Das machen wir noch, da man einige Einstellungen noch machen oder testen muss.
Danach eine Kennwortänderung erzwingen und fertig.
Bei den Berechtigungen aufpassen, dass der Benutzer der Besitzer bleibt und das Backupprogramm zugriff hat.
Stefan
Hallo,
du setzt per GPO von Anfang an die richtigen Berechtigungen (Gruppe Administratoren zu servergespeicherten Profilen hinzufügen). Nachträglich, siehe Cats Kommentar (und ggf. 'Besitzer nicht prüfen').
Grüße, Steffen
du setzt per GPO von Anfang an die richtigen Berechtigungen (Gruppe Administratoren zu servergespeicherten Profilen hinzufügen). Nachträglich, siehe Cats Kommentar (und ggf. 'Besitzer nicht prüfen').
Grüße, Steffen