ajuranah

Jo gute Idee, mach ich dir gleich oder später in Ruhe mal fertig alles...

Moin! Ich möchte einen Ordner in der Domäne freigeben. Nur bestimmte Sicherheitsgruppen, die ich zuvor im AD erstellt habe, sollen Zugriff auf diesen Ordner haben. Gibt es eine Art Empfehlung/ Anleitung wie die Sicherheitseinstellungen und die erweiterten Sicherheitseinstellungen gesetzt sein sollten, um den Zugriff vor unberechtigen Personen zu schützen? Kann ich die Gruppe SYSTEM und ERSTELLER-BESITZER bedenkenlos löschen und dann einfach nur die Sicherheitsgruppen eintragen, die Zugriff erhalten sollen, oder gibt es hier etwas zu beachten? Die sind immer standardmäßig eingetragen deswegen. Danke!

Warum? Wie funktionierts denn? zu 1: Das Laufwerksmapping klappt noch nicht. Eine Fehlermeldung wird nicht produziert. Ich melde mich mit dem Benutzer an, aber es wird kein LW gemappt. Ich hatte den Eindruck, dass ich das Home-Verzeichnis über GPP automatisch unter einem beliebigen LW-Buchstaben mappen lassen kann, sobald der Benutzer sich an der Domäne anmeldet. Aber genau das klappt nicht. zu 2.: Wie müssen die Einstellungen denn in der GPP gesetzt werden, damit es klappt? Bei der Erstellung des Benutzers gleich mit anzeigen lassen? :confused: Du meinst im Basisordner des AD-Profils? zu 3.: Die Freigabe ist ja schon angelegt (\\Server\Home$), siehe meinem ersten Beitrag...es wird aber nach der Benutzeranmeldung nicht gemappt. Schön das es gehen müsste. Was mir fehlt, sind Infos zu den Einstellungen, die man dazu setzen muss, damit es auch bei mir klappt. Ich will wie oben beschrieben ein Homelaufwerk automatisch nach Benutzeranmeldung mappen lassen. Gut wäre, wenn man die Bezeichnung so anpassen könnte, dass der UNC-Pfad in Klammern nicht mit angegeben wird. Geht das per GPP, oder geht nicht? Wenn das geht, welche Einstellungen sind zu setzen, was ist zu beachten? Ich habe testweise mal einen Testordner freigegeben unabhängig von der Funktion ein Home-Laufwerk zu haben. Hier habe ich zwei Sicherheitsgruppen erstellt. Eine mit, eine ohne Schreibrechte. Obwohl die Sicherheitsgruppe Domänen-Benutzer eingetragen ist, funktioniert zwar der Zugriff gemäß den gesetzten Einstellungen, aber es wird nur auf dem DC automatisch gemäß den Einstellungen gemappt. Dabei sind die LW-Buchstaben gar nicht in Nutzung. Auch hier frage ich mich, warum das Mapping auf der Client-Seite nicht greift, da die Benutzer ja der Sicherheitsgruppe "Domänen-Benutzer" angehören.

Danke für die schnelle Antwort...ich konnte noch keine passende Anleitung dazu finden. Leider klappt´s noch nicht.. :( Mir wurde auch kein Share an dieser Stelle angezeigt, weshalb ich dann testweise unter Laufwerkzuordnung ein neues zugeordnetes Laufwerk angelegt habe. Hier meine Einstellungen, die ich dort vorgenommen habe. Registerkarte Allgemein: Aktion: Ersetzen Speicherort: \\Server\Home$ Beschriften als: Mein Laufwerk LW-Buchstabe: Verwenden "H" Verbinden als (optional): Nichts eingetragen! LW aus/ einblenden: LW einblenden Alle LW´s aus/ einblenden: Keine Änderung Unter der Registerkarte Gemeinsame Optionen habe ich folgende Häkchen gesetzt. - Im Sicherheitskontext des angemeldeten Benutzers ausführen (Benutzerrichtlinienoptionen) - Zielgruppenadressierung auf Elementebene -> "Domänen-Benutzer" und dort "Benutzer in Gruppe" gesetzt. Ziel soll es sein, dass sobald sich ein Domänen-Benutzer in meiner Domäne anmeldet, ihm automatisch das Netzlaufwerk H namens "Mein Laufwerk" verbunden wird. Auf dem Server soll dann einfach ein entsprechender Unterordner für den Benutzer erstellt werden. Ich würde das ja gern über GPP lösen, weil ich auch gelesen habe, dass dann die Angaben im AD-Benutzeraccount nicht mehr vorgenommen werden müssen, aber welche Einstellungen fehlen hier noch an welcher Stelle genau? Gibt es hierzu Anleitungen? Ich konnte noch keine passende finden und hoffe auf Unterstützung. Danke und frohe Weihnachten! :)

Moin, moin, habe mir vor kurzem einen Windows Server R2008 Enterprise Server aufgesetzt und ich würde gern ein Home-Verzeichnis als Basisordner im Benutzerprofil hinterlegen, sofern es keine einfachere Möglichkeit gibt. :confused: Das Mapping klappt auch prima. Aber ich würde gern den UNC-Pfad raus haben, der hinter dem Kontonamen (Vorname.Nachname) noch vollständig in Klammern angegeben ist, was viel zu lang ist im Explorer... :mad: Am liebsten würd ich da einfaches etwas wie "Mein Laufwerk" o.ä. stehen haben. Wo kann ich die Bezeichnung einstellen bzw. wie löse ich das am besten? Danke! :)