Homedirectory unter SBS 2008 Berechtigungsprobleme

[msdtp]

Hallo,
ich habe ein merkwürdiges Problem.
Wenn ich einen neuen User anlege und über Active Directory-Benutzer ein Homedirectory über \\Servername\Mitarbeiter\%Username%

vergebe funktioniert das ohne Probleme.
Die Freigabe ist vorhanden in der Verzeichnisstruktur D:\Daten\Mitarbeiterorder.
Auf dem Ordner Mitarbeiterordner ist die Freigabe Mitarbeiter gelegt.
Das Problem ist aber dass alle User auf dies Ordner zugreifen können.
Ich habe das bisher immer so gemacht und unter SBS2003 o.ä. gab es noch nie Probleme dieser Art.
Mache ich was falsch?
Hat MS da was geändert?

[iDiddi]

Auf dem Ordner Mitarbeiterordner ist die Freigabe Mitarbeiter gelegt. Das Problem ist aber dass alle User auf dies Ordner zugreifen können.

Ja und? Das ist doch auch ok. Hauptsache, die kommen nicht auf die Unterordner der jeweiligen Benutzer (also %username%). Damit die Benutzer Daten in ihre Home directories schreiben können, brauchen sie ja zumindest Leseberechtigungen auf dem Freigabeordner.

Was hast Du denn für Berechtigungen auf dem Ordner Mitarbeiterordner gesetzt?

Und welche Freigabeberechtigungen hast Du für "Mitarbeiter" vergeben?

Ich würde das ganze wie folgt einrichten:

Auf der Freigabe Vollzugriff für authentifizierte Benutzer setzen.
In den Sicherheitseinstellungen die Vererbung raus nehmen. Schreibrechte für Domänenbenutzer (oder zumindest Leserechte) erteilen.

Kontrollieren, welche Berechtigungen die darunterliegenden Benutzerordner haben (ich weiß nicht, ob und was der SBS-Assistent dort genau einstellt).

Dort sollte dann nur "System" und der jeweilige Benutzer drin stehen.

[Dukel]

Zitat von iDiddi Auf der Freigabe Vollzugriff für authentifizierte Benutzer setzen.

Vollzugriff würde ich nicht vergeben. Mit Vollzugriff kann man auch Rechte umbiegen. Lesen oder ändern und nur für Administratoren Vollzugriff.

[iDiddi]

Vollzugriff würde ich nicht vergeben. Mit Vollzugriff kann man auch Rechte umbiegen. Lesen oder ändern und nur für Administratoren Vollzugriff.

Ich meinte nur die Freigabeberechtigung. Nicht, dass wir uns falsch verstehen.

In den Sicherheitsberechtigungen würde ich auch keinen Vollzugriff setzen.

Im Microsoft-Lehrgang (ok, schon 3 Jahre her) war das die empfohlene Vorgehensweise. Aber vielleicht weist Du da mehr als ich. Dann immer raus damit

[Dukel]

Stimmt Freigabe. Hab ich überlesen. Wobei da auch ändern reicht.