3
Verzeichnis und Dateirechte per Gruppenrichtlinie definiert klappt nicht
Diverse Dateien & Verzeichnisse sollen per Gruppenrichtline Zugriffsrechte bekommen - klappt nur nicht!
Hi,
da habe ich mal in einer Gruppenrichtlinie unter (habe englisches OS; versuche mal in deutsch):
Computerkonfiguration --> Windows Einstellungen --> Sicherheitsrichtlinien --> Dateisystem
definiert, das z.B. der Ordner %Systemroot%\Lotus\Notes als Zugriffsrechte die Gruppe "Domänenbenutzer" mit vollen rechten definiert ist.
Aber: die Policy zieht einfach nicht; rsop.msc zeigt mir an das die Policy läuft aber alles rot weil nicht durchführbar. in der Winlogon.log soll mehr stehen; nur darin find ich nichts. Auch die eventlogszeigen nicht'Äs brauchbares an...
Habt Ihr da eine Idee?
Danke
Frank
Hi,
da habe ich mal in einer Gruppenrichtlinie unter (habe englisches OS; versuche mal in deutsch):
Computerkonfiguration --> Windows Einstellungen --> Sicherheitsrichtlinien --> Dateisystem
definiert, das z.B. der Ordner %Systemroot%\Lotus\Notes als Zugriffsrechte die Gruppe "Domänenbenutzer" mit vollen rechten definiert ist.
Aber: die Policy zieht einfach nicht; rsop.msc zeigt mir an das die Policy läuft aber alles rot weil nicht durchführbar. in der Winlogon.log soll mehr stehen; nur darin find ich nichts. Auch die eventlogszeigen nicht'Äs brauchbares an...
Habt Ihr da eine Idee?
Danke
Frank
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 167559
Url: https://administrator.de/contentid/167559
Ausgedruckt am: 22.11.2024 um 17:11 Uhr
3 Kommentare
Neuester Kommentar
Hallo versuchs mal mit secedit /refreshpolicy machine_policy /enforce und secedit /refreshpolicy user_policy /enforce
MFG
MFG
Hi,
soweit ich weiss ist secedit seit einigen jahren abgelöst eben von GPUPDATE.
Das GPUPDate /force hab ich schon versucht; ohne Verbesserungen.
Bei Secedit habe ich die Kommandoschalter nicht mehr integriert, welche Du erwähnst.
Noch 'ne Idee?
soweit ich weiss ist secedit seit einigen jahren abgelöst eben von GPUPDATE.
Das GPUPDate /force hab ich schon versucht; ohne Verbesserungen.
Bei Secedit habe ich die Kommandoschalter nicht mehr integriert, welche Du erwähnst.
Noch 'ne Idee?
Hallo,
gelöst!
Funktiuoniert nur, wenn auch die Dateien/Verzeichnisse auch existieren, welche die Berechtigungen hab en sollen. Nachdem ich jetzt da ein bissl aufgeräumt habe klappt es.
Hatte z.B. definiert das ich %Systemdrive%\Lotus Schreibrechte gebe; bei manchen Usern aber war der Pfad nicht da (da war es %Systemroot%\Notes).
Good luck!
Frank
gelöst!
Funktiuoniert nur, wenn auch die Dateien/Verzeichnisse auch existieren, welche die Berechtigungen hab en sollen. Nachdem ich jetzt da ein bissl aufgeräumt habe klappt es.
Hatte z.B. definiert das ich %Systemdrive%\Lotus Schreibrechte gebe; bei manchen Usern aber war der Pfad nicht da (da war es %Systemroot%\Notes).
Good luck!
Frank
