Userrechte auf C:\Dokumente u. Einstellungen\%username%

[xxsuddendeathxx 10]

Hallo Leute!

 

Wir haben bei uns einen W2k3 Server im Einsatz, und die Benutzerprofile sind servergespeichert.

Nun hab ich aber das Problem, dass der jeweils angemeldete User auf C:\Dokumente u. Einstellungen\%username% Schreibrechte erhält, obwohl die Sicherheitsrichtlinien so gesetzt sind, dass Benutzer nur Lesen und Ausführende Berechtigungen auf den "oberhalb liegenden" Ordner erhalten sollte...

 

Da es sich um immerhin ~ 400 Clients mit knappen 800 Usern handelt, die obendrein noch Schüler sind, wäre es toll, wenn man diese Rechte für die Benutzer irgendwie einschränken könnte....

 

Vielleicht kann mir ja jemand einen Tipp geben, wie ich selbiges bewerkstelligen könnte...!?!

 

Würd mich über eure Hilfe freun!

 

mfg xxsuddendeathxx

[grizzly999 11]

Der User muss Schreibrechte, genauer gesagt eigentlich Vollzugriff haben, sonst kann er sein servergespeichertes Profil gar nicht laden.

Was ist genau dein Ansinnen?

 

 

grizzly999

[xxsuddendeathxx 10]

Hi! ;)

 

Will unterbinden, dass User die lokalen Festplatten "zumachen" also vollschreiben...

 

Es wäre ja möglich, die lokalen Berechtigungen mittels Anmeldeskript zu setzen...die Frage ist, ob ich das Skript erst nach dem "Downloaden" des Userprofiles ausführen kann!?!

 

mfg xxsuddendeathxx

[grizzly999 11]

Dann wären Mandatory Profiles vielleicht die bessere Wahl

 

grizzly999