Freigaben und kein Ende !

[Thyral 10]

Hallo,

 

ich habe eine ganze Festplatte nur zum Zugriff für Admins zugelassen wenn man über RPD kommt. Also nur die Sicherheit eingestellt.

 

Jetzt möchte ich von der Platte aber gern ein Verzeichnis für alle Freigebn die mit RPD zugreifen, wie kann ich das machen, viele Versuche sind gescheitert.

 

THX

[marka 589]

Lege ein Verzeichnis an, z.B.: fuer_alle

Auf diesem Verzeichnis vergibst Du die entsprechenden Rechte: Jeder oder Authentifizierte Benutzer Vollzugriff, oder wie Du es brauchst.

 

RDP ist ja eh so, als ob man direkt vor'm PC sitzt, also interaktiv. Da braucht man dann auch nichts freizugeben. Dann reicht die Rechtezuweisung über die NTFS-Berechtigungen...

 

HTH

[XP-Fan 234]

Hallo,

 

einmal posten zum Thema reicht :(

 

Weiter gehts hier:

http://www.mcseboard.de/windows-forum-lan-wan-32/alleinstehenden-server-absichern-105237.html

[marka 589]

Handelt es sich um das gleiche Problem, oder sind es zwei verschiedene Aufgabenstellungen?

[Thyral 10]

@marka

 

Danke erstmal das du versuchst zu helfen.

 

eigentlich ist es das gleiche, aber trotzdem ein anderes !! Sorry ! ich muss hier was realisieren und suche nach Lösungen.

 

Ja, das ist schon klar, das ich NTFS Berechtigung vergebe. Aber wiese, trotz ausgeschalteter Vererbung und so, bekomme ich keinen Zugriff !!

 

THX

[marka 589]

Poste mal etwas genauer, wie die Umgebung aussieht.

Wie viele User?

Hast Du evtl. explizit den Zugriff verweigert? Verweigern geht vor erlauben, alles so Kleinigkeiten, die gut zu wissen sind...

 

Also bitte ein paar mehr Infos

[Thyral 10]

@marka

Also, ich habe einen W2k3 Server als alleinstehenden Server, dort greifen die User mit Thin Clients oder über RPD zu. es sind nur 22 User, aber es reicht wenn einer zugriff hat was er nicht soll, die Leute haben alle ein Anmeldekonto und ein gemapptes Laufwerk.

Leider ist es zur Zeit noch so, dass wenn die User auf Arbeitpaltz gehen und laufwerk E anklicken sie entweder keinen Zugriff haben und alles auf den Laufwerk sehen, das ist das was ich verhindern will.

 

Die User schreiben auf den Laufwerk und gut ist, sie müssen garnicht groß Grafik oder sowas machen.

 

Wei kann ich das realiserein, eigenlich ist die Sache für mich ganz klar gewesen THEORETISCH, die PRAXIS sieht etwas anders aus !!

 

Nein ich habe nichts VERWEIGERT ! Ih habe auch Gruppen angelegt für einige Berechtigungen, die User sind auch in der nötigen Gruppe Mitgleid.

 

THX

[Thyral 10]

@all

 

wenn ich schon am Schreiben bin, wo bitte schön packe ich auf einen alleinstehenden Server die Logon Scrips hin ? und wie gebe ich im Script einen Drucker mit ? Die Laufwerke mit NET USE ist schon klar, aber ein Drucker ? können die Scrips auch CMD heissen oder muss es eine BAT sein, meine Scripts werden nicht abgearbeitet.

 

THX again !!

[IThome 10]

Du kannst Dir einen Ordner anlegen, diesen Ordner als NETLOGON freigeben und dort die Scripte platzieren. Im Benutzerkonto wird dann nur der Scriptname unter Profil - Anmeldekript geschrieben. Drucker können z.B. mit "rundll32 printui.dll,PrintUIEntry ..." verbunden werden. Rufe mal "rundll32 printui.dll,PrintUIEntry /?" auf und schau Dir die Syntax an.

Um Dir bei den NTFS-Berechtigungen helfen zu können, sind mehr Angaben erforderlich. Welche genauen Berechtigungen mit welchen Reichweiten sind wo konfiguriert, wer befindet sich in welchen Gruppen usw. ...