th0masn

Das war der entscheidende Tip. Funktioniert... Dankeschön!!

Hab den * raus, aber leider immer noch kein Erfolg. Die bereits vorhandenen Rechte passen. Es sieht so aus, als ob der Client das GPO komplett ignoriert.

Hallo zusammen, ich möchter per GPO einem bestimmten Domänen-User auf mehreren bestimmten Domänen-Clients Vollzugriff auf C:\Users\* geben. Hier mein Ansatz, der leider nicht funktioniert: - Auf dem DC einen neue OA erstellt. - In dieser OA eine neue Sicherheitsgruppe erstellt - Als Mitglieder dieser Sicherheitsgruppe die entsprechenden Clients hinzugefügt. - Ein neues GPO erstellt mit den Einstellungen: Computerkonfiguration->Richtlinien->Widows Einstellungen->Dateisystem->"%SystemDrive%\Users\*" - Zusätzlich bei "Sicherheit bearbeiten" den User hinzugefügt und Vollzugriff gewährt. - Dieses GPO mit der oben erstellten OA verknüpft. Ziel sollte wie gesagt sein, dass wenn sich der User auf den entsprechenden Clients anmeldet, er Vollzugriff auf alles unterhalb C:\Users hat. Danke!