Domänen-Gäste servergesp.Profile

[LutzBesser]

Hallo,
ist es möglich AD-Benutzern (2008) nur mit der Gruppe Domänen-Gäste zu "bestücken" und trotzdem für diesen User servergespeicherte Profile zu generieren?
Ich möchte einen Praktikanten nicht in die Gruppe Domänen-Benutzer aufnehmen und sein Profil aber trotzdem als servergespeichertes Profil auf unserem Fileserver haben. Ist er Mitglied der Gruppe Domänen-Benutzer funktioniert alles. Nehme ich ihn aus der Gruppe Domänen-Benutzer raus und in die Gruppe Domänen-Gäste auf, funktioniert das servergespeichertes Profil nicht. Die NTFS- und Freigabe-Berechtigung auf den Profilordner habe ich natürlich angepasst. Zugriff auf den Profilordner nach Anmeldung im „Gästemodus“ geht einwandfrei.
Hat jemand dazu eine Idee?

[Sunny61]

Weshalb möchtest Du ihn nicht bei den Domänen Benutzern haben?

[LutzBesser]

Weil hier leider Berechtigungen für die Gruppe "Domänen-Benutzer" vergeben worden sind. Der Inhalt der damit zugänglich gemachten Ordner ist aber nicht für Praktikanten geeignet. Ein neues Berechtigungskonzept ist momentan kein Bestandteil der Arbeit.

[dmetzger]

Zitat von LutzBesser Ein neues Berechtigungskonzept ist momentan kein Bestandteil der Arbeit.

Das wäre aber der professionelle Lösungsansatz, statt in diesem Fall mit den Domänen-Gästen ein Gebastel zu veranstalten. Es geht ja nicht um ein neues, sondern um ein überhaupt funktionierendes Berechtigungskonzept.

[Sunny61]

Zitat von LutzBesser Weil hier leider Berechtigungen für die Gruppe "Domänen-Benutzer" vergeben worden sind. Der Inhalt der damit zugänglich gemachten Ordner ist aber nicht für Praktikanten geeignet. Ein neues Berechtigungskonzept ist momentan kein Bestandteil der Arbeit.

Du solltest das aber schnellstens ändern, erleichtert die Arbeit ungemein.

[HPrass]

Hallo,

kurz zu den Domänengästen, siehe Punkt 4:
faq-o-matic.net » Temporäre Benutzerprofile

[LutzBesser]

Danke für die Hinweise. Der Artikel mit den temporären Benutzerprofile war sehr interessant.
Schönes Wochenende.