Freigegebener Ordner für Servergespeicherte Profile

[sebmichel]

Hi zusammen,

ich habe eine kurze Frage. Ich habe einen SBS2k3 neu aufgesetzt. Die Clients sollen Ihre Profile nun auf dem Server ablegen. Ich habe hierfür auf einer Partition einen Ordner Namens Profiles angelegt und jedem die Berechtigungen gegeben in diesem Ordner zu schreiben.
Danach habe ich für jeden Benutzer einen weiteren Unterordner angelegt für die Profile.

Leider habe ich nun Probleme mit den Berechtigungen.

Jeder kann momentag quasi in jedem Profil "rumspielen" und das ist ja nicht Sinn und Zweck.
Desweiteren werden bei der 1. Anmeldung die Profile auf dem Server angelegt, aber bei der Abmeldung ist es, warum auch immer, nicht mehr möglich in diesen Ordner zu schreiben, Plötzlich fehlen die Rechte.

Gibt es nicht irgendwie die Möglichkeit diese Ordner automatisch anlegen zu lassen mit den "richtigen" Berechtigungen?

[il_principe]

hi,

die ordner werden automatisch angelegt und auch "gesperrt", sodass nur mehr der Benutzer darin zugriff hat.
Erstelle einfach nur den übergeordneten Ordner (z.B. profile), kannst ja auch als $ freigabe verstecken, somit ist er über die netzwerkumgebung nicht mehr direkt ersichtlich.

lg
il_principe

[IThome]

Konfiguriere die Freigabe zusätzlich so, dass keine Dateien offline verfügbar gemacht werden können ... Wenn die Administratoren neben den jeweiligen Benutzern auch Zugriff haben sollen, musst Du eine Richtlinie aktivieren, BEVOR die Profilordner der User automatisch angelegt werden (beim Anmelden des Benutzers) ...
Computerkonfiguration - Administrative Vorlagen - System - Benutzerprofile - "Sicherheitsgruppe "Administratoren" zu servergespeicherten Profilen hinzufügen
http://www.mcseboard.de/post2-722178.html (Roaming Profiles)
Security Recommendations for Roaming User Profiles Shared Folders

[sebmichel]

Ok, Danke.

Jetzt habe ich aber noch eine kurze Frage. Wenn ich mich an den Clients anmelde, bekomme ich immer die Meldung das der jeweilige Benutzer Mitglied der Gruppe der Lokalen Administratoren sein muss um Software zu konfigurieren oder zu installieren.

Wie gebe ich nun den Benutzern diese Rechte? Muss/Kann ich das ebenfalls über eine Richtlinie am Server machen oder wird dies am Client selbst konfiguriert?


Und dann noch eine kurze Frage, kann ich per Gruppenrichtlinie am Server irgendwo definieren das bestimmte Drucker vom Server automatisch verbunden werden sollen oder ist dies nur per Anmeldeskript möglich bzw. von Hand am jeweiligem Client?