2011 - FolderRedirections Zugriff als Administrator

[hykoh 10]

Hallo zusammen,

 

wenn ich als Administrator / Domänen-Admin auf dem SBS 2011 den Ordner Users/FolderRedirections öffne, sehe ich alle Benutzernamen. Möchte ich einen dieser Ordner betreten heißt es "Sie verfügen nicht über die nötigen Berechtigungen. Klicken Sie auf Fortsetzen um dauerhaft Zugriff auf diesen Ordner zu erhalten". Soweit auch noch ok... danach sehe ich die Unterordner "Desktop" und "My Documents". In diese Ordner komme ich allerdings nicht rein. Es erscheint zuvor dieselbe Meldung wie bei dem übergeordneten Verzeichnis. Klicke ich dort allerdings auf "Fortsetzen" erscheint dann "Der Zugriff auf diesen Ordner wurde verweigert."

 

Dies wird wohl eine standardmäßige Datenschutz-Regelung beim SBS 2011 sein oder ? Ich benötige aber Zugriff auf alle diese Ordner und Unterordner - gibt es einen einfachen Weg das zu bewerkstelligen ?

[iDiddi 27]

Ja, per Gruppenrichtlinie. Leider wird das nur für neue Profile bzw. Umleitungen gelten. Also musst Du wohl für die bestehenden den Besitz kurzfristig übernehmen und dann die Berechtigungen anpassen. Aber nicht vergessen, dem Benutzer danach wieder die Besitzrechte zu übertragen.

 

Wissen die Benutzer, dass der Admin auf ihre Daten kommt? Gibt es eine Richtlinie dafür? Denke bei Deinem Vorgehen an den Datenschutz!

[NorbertFe 2.283]

Es geht nicht um das benutzerprofil, sondern folderredirection. Ansonsten alles andere korrekt.

 

Bye

Norbert

[hykoh 10]

Welche GPO soll das denn sein ? Ich habe absolut keine Ahnung unter was ich da gucken sollte ...

[NorbertFe 2.283]

Na da, wo die Ordnerumleitung definiert ist. Dort gibt es in den Eigenschaften der jeweiligen Umleitung den Haken "exklusive zugriffsrechte" o.ä. Der muss raus.

 

Bye

Norbert

[hykoh 10]

Naja die Ordnerumleitung wird unter dem SBS 2011 über ein extra Dialogfenster unter der SBS Konsole eingestellt, also losgelöst von der GPO

[NorbertFe 2.283]

Ich "vermute" jetzt einfach mal, dass es drunter trotzdem nur nen doofes GPO ist. Schau doch einfach mal nach. Rsop.msc am Client.

 

Bye

Norbert

[iDiddi 27]

Es geht nicht um das benutzerprofil, sondern folderredirection. Ansonsten alles andere korrekt.

Deshalb schrieb ich ja auch "Profile und Umleitungen", da es bei beiden das gleiche Vorgehen ist ;)

 

Ich "vermute" jetzt einfach mal, dass es drunter trotzdem nur nen doofes GPO ist. Schau doch einfach mal nach. Rsop.msc am Client.

Genau so ist es auch :)

 

Man sagt zwar, dass man beim SBS alles über Assistenten machen muss, will man aber spezielle Anpassungen vornehmen, geht es aber leider nicht anders. So auch bei den Admin-Rechten für Ordnerumleitungen und Benutzerprofilen.

 

Passe dazu einfach die SBS-Ordnerumleitungs-Richtlinie an. Aber nicht, ohne vorher das Original zu sichern. Du kannst natürlich auch eine eigene GPO erstellen, dabei musst Du aber beachten, dass sie nur für Mitglieder der Gruppe "Folder Redirection" gelten darf. Schau Dir einfach an, wie es beim Original gemacht wurde ;)

bearbeitet 14. März 2012 von iDiddi

[NorbertFe 2.283]

Nein für Profile ist es ne andere policy. ;)

 

Bye

Norbert

[iDiddi 27]

Nein für Profile ist es ne andere policy

Mann, Norbert! Das ist mir schon klar. Ist ja auch logisch. Ich meinte auch nur, dass es die gleiche Vorgehensweise ist. Ich mach das hier schließlich auch nicht erst seit gestern ;)

[NorbertFe 2.283]

Ich hab doch nichts anderes behauptet in meiner ersten Antwort, oder? Ich wollte nur verhindern, dass der TO das falsche sucht.

 

Bye

Norbert