Ordnerumleitung - Rechte der Freigabe?

[Alforno 10]

Hallo,

 

ich möchte gerne auf einem neu eingerichteten Windows Server 2008 Standard die Ordnerumleitung für die Clients einrichten.

 

Auf den Clients läuft Windows XP SP3.

Es sollen die Ordner Desktop und Eigene Dateien auf den Server umgeleitet werden.

Folgendes soll errreicht werden:

 

-die User sollen untereinander nicht auf die Ordner zgreifen dürfen

-die Administratoren sollen Zugriff haben

 

Mein Problem ist nun die richtigen Berechtigungen für die Freigabe.

Ich habe einen Ordner D:\profile\ erstellt, dieser muss ja nun freigegeben werden.

Welche Berechtigungen muss ich setzen, damit die oben beschriebenen Anforderungen erfüllt werden?

 

In der GPO habe ich den Haken, "dem User exklusiven Zugriff gewähren" nicht gesetzt.

 

Danke.

 

mfg

Alforno

[Robi-Wan 10]

Hallo Alforno,

 

ich mache es so, dass ich der Freigabe die Berechtigung "Jeder - Vollzugriff" erteile und alles andere mit den NTFS-Berechtigungen mache, da man diese wesentlich besser managen kann.

 

Dazu noch ABE aktivieren und gut ist...

 

Grüße,

Robert

[Alforno 10]

Verstehe ich dich richtig, dass du die einzelnen Ordner der User dann nachträglich bearbeitest?

 

Ich war davon augegangen, dass durch die GPO der Ordner des Users automatisch mit den richtigen Berechtigungen erstellt.

 

Wenn ich den Haken "exklusiver Zugriff..." setze, dann passt ja auch alles, aber der Admin kommt nicht mehr ran.

Das Problem tritt erst auf, wenn ich den Haken nicht setze, dann haben alle User Zugriff auf die Ordner ihrer Kollegen.

 

Also lasse ich den Haken weg, warte bis die User sich das 1. Mal angemeldet haben und ändere dann am Ordner die NTFS Berechtigungen?

 

Kann das jemand bestätigen?

 

Danke.

Alforno

[Robi-Wan 10]

Hallo Alforno,

 

da hab ich mich vielleicht missverständlich ausgedrückt. Wie Du schon gesagt hast, kann man das mit diesem Haken regeln. Ich fasse da also nix mehr per Hand an.

 

BTW: warum muss der Admin auf die Ordner zugreifen können? "Wichtig" ist doch "nur", dass der User und das Backup die Daten lesen kann...

 

Grüße, Robert

[Jim di Griz 13]

Hallo,

 

das kannst du ueber "Ersteller/Besitzer" regeln, der Gruppe den gewuenschten Zugriff auf unterordner und dateien von D:\profile geben. meldet sich der User das erste mal an bekommt er dann den für "ersteller/Besitzer" definierten Zugriff auf seinen eigenen dann neuen Unterordner.

Probiers doch mal aus.

[NorbertFe 1.813]

ich möchte gerne auf einem neu eingerichteten Windows Server 2008 Standard die Ordnerumleitung für die Clients einrichten.

 

Auf den Clients läuft Windows XP SP3.

Es sollen die Ordner Desktop und Eigene Dateien auf den Server umgeleitet werden.

Folgendes soll errreicht werden:

 

-die User sollen untereinander nicht auf die Ordner zgreifen dürfen

-die Administratoren sollen Zugriff haben

 

Mein Problem ist nun die richtigen Berechtigungen für die Freigabe.

Ich habe einen Ordner D:\profile\ erstellt, dieser muss ja nun freigegeben werden.

 

 

Deine Freigabe heißt Profile? Ich hoffe, du hast nicht vor Roaming Profiles und Folder Redirection in die selbe Freigabe abzuwerfen.

 

Das Thema Berechtigung ist eigentlich gut dokumentiert:

 

Security Recommendations for Folder Redirection: Group Policy

Security Recommendations for Roaming User Profiles Shared Folders: Group Policy

 

HTH

Norbert

[Alforno 10]

Ich danke euch erstmal für die Antworten.

 

Ich war die letzte Zeit etwas eingebunden, so dass ich mich mit dem Thema nicht weiter beschäftigen konnte.

Jetzt möchte ich die Sache nochmal aufgreifen.

 

@norbert

Nein, es geht nicht um Roaming Profiles.

Ich hätte den Ordner auch "ordnerumleitungen" nennen können.

 

@Jim di Griz

Kannst du mir das ein wenig genauer erklären. Welcher Gruppe den Zugriff geben?

 

Vielen Dank im Voraus.

 

mfg

Alforno

[NorbertFe 1.813]

@Jim di Griz

Kannst du mir das ein wenig genauer erklären. Welcher Gruppe den Zugriff geben?

 

Ist im von mir geposteten Link doch ziemlich genau beschrieben, oder sind da noch Fragen offen geblieben?

 

Bye

Norbert

[Jim di Griz 13]

das ding ist essentiell also mal besser selber lesen (hatte norbert fes verweis ned durchgesehen und wollte eigentlich ned doppelt posten)

User Creator/owner oder Ersteller/besitzer suchen und dann mal drueber nachdenken wozu das tier gut ist.

und ja der heisst genau so wie es oben nu drei- bis viermal steht

hoert sich moeglicherweise ueberheblich an, ist aber ned so gemeint, das ding kann tückisch sein und will verstanden werden.