Welche minimalen Rechte für Profile in Windows-Domain

[reedbeat]

Hab eine ganz konkrete Frage:

welche Rechte benötigt man in einer Windows-Domäne um ein Profil korrekt anlegen zu können und bei Abmeldung das Profil auch korrekt zu Aktualisieren ?


Es funktionierrt klarerweise alles wenn der Shared Folder (dort wo unterhalb die Profil Ordner liegen) mit Everbody "FullAcces" (NTFS) und Everybody "FullAccess" (Sharing Permission) versehen ist.

Wenn Gruppe everbody "CreateFiles,CreateFolders" und sonst nix in der ACL (NTFS) des Ordners hat und fullaccess (sharing Permission) hat, funktioniert zwar das automatische Anlegen des Profilordners bei erstmaliger Anmeldung, dann aber der Upload bei nachfolgenden Anmeldungen nicht mehr. Es kommt eine "das Servergespeicherte Profil konnte nicht aktualisiert werden" Fehlermeldung. Logisch irgendwie.

Mir gehts darum ,zu erfahren, welche minimalen Rechte von Windows benötigt werden, um Profile fehlerfrei verwenden zu können.

Das everyone fullaccess in Komination NTFS-SharedFolder hat, ist krass.

reedbeat

[Wurzerl]

Nur die entsprechende Gruppe benötigt den "Vollzugriff" in der Freigabe des Ordners, bei den NTFS-Berechtigungen genügt "Ändern" im sogenannten "Shared Folder", damit die entsprechenden Benutzer auch Vollzugriff im Benutzerordner haben können.

Die Gruppe "Everybody" bzw. "Jeder" sollte sofort aus der Freigabe und den NTFS Berechtigungen entfernt werden und mit den entsprechenden Administratorengruppen und Benutzergruppen ersetzt werden.

[reedbeat]

Vielen Dank!!

Genau das wollte ich wissen!


thx!
reedbeat