Home-Verzeichnis-Berechtigungen, jeder hat Zugriff?

[janikotto 10]

Hallo!

 

Wir möchten Benutzerverzeichnisse bei uns einführen, haben aber noch ein Problem mit den Berechtigungen.

 

Angelegt ist eine Gruppenrichtlinie "Benutzerverzeichnis", welche einer bestimmten Sicherheitsgruppe zugewiesen wird, da wir nur bestimmten Benutzern ein eigenes Laufwerk zur verfügung stellen wollen. Um automatisch den Benutzerordner bei der ersten Anmeldung zu erstellen, nutzen wir die Funktion "Benutzerkonfiguration > Einstellungen > Windows-Einstellungen > Ordner" und fügen dort einen Ordner "\\name.space\Benutzerverzeichnisse\%username%" hinzu ("Erstellen" mit dem Flag "Im Sicherheitskontext des angemeldeten Benutzers ausführen").

 

Das funktioniert soweit auch, der Ordner wird angelegt und hat Vollzugriff für den Benutzer. Allerdings erben die neu angelegten Verzeichnisse die Berechtigungen vom übergeordneten Ordner, womit jeder Benutzer Zugriff auf das Verzeichnis eines anderen Nutzers hat - was weder passieren soll noch darf.

 

Die Vererbung des übergeordneten Ordners ist deaktiviert!

 

Was können wir tun bzw. welche Einstellungen müssen wo geändert werden?

Das Problem ist gelöst: Es war lediglich ein Fehler in der Vererbung; jetzt funktioniert es!

bearbeitet 12. Juni 2013 von janikotto