seltsamer Effekt: Basislaufwerke im AD eintragen

[bLUEaNGEL 10]

hallo ihr zusammen,

 

wir haben einen komischen effekt im ad:

 

wenn wir ein basislaufwerk bei einem user eintragen (im profilbereich) z.b. verbinde u: mit \\server\freigabe$\%username% wird zwar ein basislaufwerk erstellt - aber nicht mit den richtigen berechtigungen - der ordner zieht die rechte der übergeordneten ordners.

 

hinterlegen wir aber im terminalteil des profils ein basislaufwerk, so wird das basislaufwerk mit den richtigen berechtigungen versehen "vollzugriff für administratoren und user selbst".

 

habt ihr hierfür eine erklärung oder könnt ähnliches berichten?

 

viele grüße

bLUEaNGEL

[grizzly999 11]

Schau mal hier, da gibt es inzwischen einen Hotfix: Terminal Services Home Folder path does not inherit the parent folder permissions in Windows Server 2003

 

Wobei, das mit den geerbeten Berechtigungen auf dem "normalen" Home-Folder ist nicht neu: The default permissions for home folders in Windows Server 2003 and in Windows 2000 are different

 

 

grizzly999

[bLUEaNGEL 10]

hallo grizzly,

 

vielen dank für deine antwort und die genannten links.

 

wenn ich mich da jetzt nicht verlesen habe, wird der effekt, den wir haben wollen, nämlich "keiner vererbung der im parent-ordner gesetzten rechte" als "fehler" bezeichnet. allerdings ist es bei uns ja so, dass die rechte von dem parent-ordner gezogen werden, obwhol wir das nicht möchten. sprich:

 

wenn wir im terminalteil des users ein homedir einpflegen, wird ein homedir mit den richtigen rechten erstellt: vollzugriff administratoren und vollzugriff des entsprechenden users

 

wenn wir im "normalteil" des users ein homedir einpflegen (wenn vorher noch kein homedir existierte), dann wird zwar ein homedir angelegt, aber mit den rechten des parent-ordners => dort stehen dann z.b. everyone drin oder ähnliches (insgesamt m.w. 5 einträge in der acl).

 

wenn wir nun erst im terminalteil des users ein homedir einpflegen und danach im "normalteil" ist alles ok - weil der terminalteil das homedir mit den korrekten rechten anlegt und der "normalteil" hier keine änderungen mehr vornimmt.

 

ist das so gewünscht von ms? die funktionsweise der homedir anlage im terminalteil ist korrekt - eben nicht die im "normal"teil

 

greetings

bLUEaNGEL