Benutzer auf bestimmten Clients per GPO Zugriff auf C:\Users geben

[th0masn 0]

Hallo zusammen,

ich möchter per GPO einem bestimmten Domänen-User auf mehreren bestimmten Domänen-Clients Vollzugriff auf C:\Users\* geben.
Hier mein Ansatz, der leider nicht funktioniert:

- Auf dem DC einen neue OA erstellt.
- In dieser OA eine neue Sicherheitsgruppe erstellt
- Als Mitglieder dieser Sicherheitsgruppe die entsprechenden Clients hinzugefügt.
- Ein neues GPO erstellt mit den Einstellungen:

  Computerkonfiguration->Richtlinien->Widows Einstellungen->Dateisystem->"%SystemDrive%\Users\*"
- Zusätzlich bei "Sicherheit bearbeiten" den User hinzugefügt und Vollzugriff gewährt.
- Dieses GPO mit der oben erstellten OA verknüpft.

Ziel sollte wie gesagt sein, dass wenn sich der User auf den entsprechenden Clients anmeldet, er Vollzugriff auf alles unterhalb C:\Users hat.

Danke!

[Sunny61 839]

Aus dem Bauch heraus getippt, nimm den * raus. Und beim Setzen der Berechtigungen hast Du vorhandene Berechtigungen für alle Unterordner und Dateien richtig gesetzt?

[th0masn 0]

Hab den * raus, aber leider immer noch kein Erfolg.

Die bereits vorhandenen Rechte passen.

Es sieht so aus, als ob der Client das GPO komplett ignoriert.

[Sunny61 839]

In der OU (Du meinst sicherlich OA) hast Du auch das Computerobjekt eingefügt? Wenn nein, dann hol das nach. Gruppenrichtlinien greifen nicht auf Gruppen oder deren Mitglieder, Du kannst nur filtern nach Gruppenmitgliedern.

[th0masn 0]

 Wenn nein, dann hol das nach. Gruppenrichtlinien greifen nicht auf Gruppen oder deren Mitglieder, Du kannst nur filtern nach Gruppenmitgliedern.

 

Das war der entscheidende Tip. Funktioniert...

Dankeschön!!