hykoh 10 Geschrieben 14. März 2012 Melden Teilen Geschrieben 14. März 2012 Hallo zusammen, wenn ich als Administrator / Domänen-Admin auf dem SBS 2011 den Ordner Users/FolderRedirections öffne, sehe ich alle Benutzernamen. Möchte ich einen dieser Ordner betreten heißt es "Sie verfügen nicht über die nötigen Berechtigungen. Klicken Sie auf Fortsetzen um dauerhaft Zugriff auf diesen Ordner zu erhalten". Soweit auch noch ok... danach sehe ich die Unterordner "Desktop" und "My Documents". In diese Ordner komme ich allerdings nicht rein. Es erscheint zuvor dieselbe Meldung wie bei dem übergeordneten Verzeichnis. Klicke ich dort allerdings auf "Fortsetzen" erscheint dann "Der Zugriff auf diesen Ordner wurde verweigert." Dies wird wohl eine standardmäßige Datenschutz-Regelung beim SBS 2011 sein oder ? Ich benötige aber Zugriff auf alle diese Ordner und Unterordner - gibt es einen einfachen Weg das zu bewerkstelligen ? Zitieren Link zu diesem Kommentar
iDiddi 27 Geschrieben 14. März 2012 Melden Teilen Geschrieben 14. März 2012 Ja, per Gruppenrichtlinie. Leider wird das nur für neue Profile bzw. Umleitungen gelten. Also musst Du wohl für die bestehenden den Besitz kurzfristig übernehmen und dann die Berechtigungen anpassen. Aber nicht vergessen, dem Benutzer danach wieder die Besitzrechte zu übertragen. Wissen die Benutzer, dass der Admin auf ihre Daten kommt? Gibt es eine Richtlinie dafür? Denke bei Deinem Vorgehen an den Datenschutz! Zitieren Link zu diesem Kommentar
NorbertFe 2.013 Geschrieben 14. März 2012 Melden Teilen Geschrieben 14. März 2012 Es geht nicht um das benutzerprofil, sondern folderredirection. Ansonsten alles andere korrekt. Bye Norbert Zitieren Link zu diesem Kommentar
hykoh 10 Geschrieben 14. März 2012 Autor Melden Teilen Geschrieben 14. März 2012 Welche GPO soll das denn sein ? Ich habe absolut keine Ahnung unter was ich da gucken sollte ... Zitieren Link zu diesem Kommentar
NorbertFe 2.013 Geschrieben 14. März 2012 Melden Teilen Geschrieben 14. März 2012 Na da, wo die Ordnerumleitung definiert ist. Dort gibt es in den Eigenschaften der jeweiligen Umleitung den Haken "exklusive zugriffsrechte" o.ä. Der muss raus. Bye Norbert Zitieren Link zu diesem Kommentar
hykoh 10 Geschrieben 14. März 2012 Autor Melden Teilen Geschrieben 14. März 2012 Naja die Ordnerumleitung wird unter dem SBS 2011 über ein extra Dialogfenster unter der SBS Konsole eingestellt, also losgelöst von der GPO Zitieren Link zu diesem Kommentar
NorbertFe 2.013 Geschrieben 14. März 2012 Melden Teilen Geschrieben 14. März 2012 Ich "vermute" jetzt einfach mal, dass es drunter trotzdem nur nen doofes GPO ist. Schau doch einfach mal nach. Rsop.msc am Client. Bye Norbert Zitieren Link zu diesem Kommentar
iDiddi 27 Geschrieben 14. März 2012 Melden Teilen Geschrieben 14. März 2012 (bearbeitet) Es geht nicht um das benutzerprofil, sondern folderredirection. Ansonsten alles andere korrekt. Deshalb schrieb ich ja auch "Profile und Umleitungen", da es bei beiden das gleiche Vorgehen ist ;) Ich "vermute" jetzt einfach mal, dass es drunter trotzdem nur nen doofes GPO ist. Schau doch einfach mal nach. Rsop.msc am Client. Genau so ist es auch :) Man sagt zwar, dass man beim SBS alles über Assistenten machen muss, will man aber spezielle Anpassungen vornehmen, geht es aber leider nicht anders. So auch bei den Admin-Rechten für Ordnerumleitungen und Benutzerprofilen. Passe dazu einfach die SBS-Ordnerumleitungs-Richtlinie an. Aber nicht, ohne vorher das Original zu sichern. Du kannst natürlich auch eine eigene GPO erstellen, dabei musst Du aber beachten, dass sie nur für Mitglieder der Gruppe "Folder Redirection" gelten darf. Schau Dir einfach an, wie es beim Original gemacht wurde ;) bearbeitet 14. März 2012 von iDiddi Zitieren Link zu diesem Kommentar
NorbertFe 2.013 Geschrieben 14. März 2012 Melden Teilen Geschrieben 14. März 2012 Nein für Profile ist es ne andere policy. ;) Bye Norbert Zitieren Link zu diesem Kommentar
iDiddi 27 Geschrieben 14. März 2012 Melden Teilen Geschrieben 14. März 2012 Nein für Profile ist es ne andere policy Mann, Norbert! Das ist mir schon klar. Ist ja auch logisch. Ich meinte auch nur, dass es die gleiche Vorgehensweise ist. Ich mach das hier schließlich auch nicht erst seit gestern ;) Zitieren Link zu diesem Kommentar
NorbertFe 2.013 Geschrieben 15. März 2012 Melden Teilen Geschrieben 15. März 2012 Ich hab doch nichts anderes behauptet in meiner ersten Antwort, oder? Ich wollte nur verhindern, dass der TO das falsche sucht. Bye Norbert Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.