NTFS Berechtigungen via GPO

[Kessler 11]

Hallo zusammen,

 

folgendes Szenario.

Wir haben einen Windows 2003 R2 SP2 Standard Server.

Nun habe ich auf allen Clients (80 Stück) T-Octopus Installiert. Leider braucht das Programm Vollzugriff (wusste ich vorher nicht) auf "C:\Programme\Deutsche-Telekom\", damit die User änderungen in dem Programm vornehmen können.

 

Ist es möglich die Berechtigungen für diesen Pfad Zentral in einer GPO anzulegen? Dann müsste ich nicht an jeden PC einzeln ran.

 

gruß

:)

[phoenixcp 10]

Schau mal hier:

http://www.mcseboard.de/windows-forum-scripting-71/rechte-clientverzeichnis-gpo-vergeben-137114.html

 

PS: Die Boardsuche kennst du? https://www.mcseboard.de/search.php ;)

 

Off-Topic:

PPS:

habe ich ... T-Octopus Installiert.

selber schuld :D

[Kessler 11]

Schau mal hier:

http://www.mcseboard.de/windows-forum-scripting-71/rechte-clientverzeichnis-gpo-vergeben-137114.html

 

PS: Die Boardsuche kennst du? https://www.mcseboard.de/search.php ;)

 

Off-Topic:

PPS: selber schuld :D

 

Danke! Ich habe mir die Software nicht ausgesucht.

Btw... Auch die Boardsuche kenne ich. :) .. Sorry.

 

Jetzt habe ich folgendes Problem. Ich habe unsere komplette Serverfarm in einer VM abgebildet um solche Dinge vorerst zu testen. Gebe ich dort im Pfad

Computerkonfiguration - Windowseinstellungen - Sicherheitseinstellungen - Dateisystem - "%ProgramFiles%\Deutsche-Telekom\"

ein wirkt es leider nicht auf dem Testclient. Auch nach einem Neustart sowie dem Befehl "gpupdate" nicht.

 

Hat jemand eine Idee?

 

gruß

[IThome 10]

RSOP.MSC ergibt, dass die Einstellung angewendet wird ?

[phoenixcp 10]

Prüfe mit RSOP.MSC, gpresult oder der gpmc, ob die EInstellung auch angewendet wird.

[Sunny61 806]

Jetzt habe ich folgendes Problem. Ich habe unsere komplette Serverfarm in einer VM abgebildet um solche Dinge vorerst zu testen. Gebe ich dort im Pfad ein wirkt es leider nicht auf dem Testclient. Auch nach einem Neustart sowie dem Befehl "gpupdate" nicht.

 

Erstell die GPO auf einem administrativen Client, auf dem die Software bzw. der Pfad vorhanden ist. Siehe auch: Eingeschränkte Gruppen

Alternativ auf dem Server den Pfad manuell erstellen.

[Kessler 11]

Hier die Info durch das Tool. RSOP.MSC

 

 

Computerkonfiguration

 

Donnerstag, 21. August 2008 13:41:19

 

Gruppenrichtlinieninfrastruktur wurde erfolgreich abgeschlossen.

 

Donnerstag, 21. August 2008 13:30:54

 

Security wurde erfolgreich abgeschlossen.

 

Donnerstag, 21. August 2008 13:30:53

 

Registrierung wurde erfolgreich abgeschlossen.

 

Montag, 11. August 2008 15:03:19

 

Hinweis: Diese Komponente meldet nur allgemeine Statusinformationen.

Sie meldet keine individuellen Richtlinieneinstellungen.

Daher erscheinen diese Einstellungen nicht in diesem Programm.

Wenden Sie sich an den Hersteller dieser Komponente, um zu festzustellen

ob eine aktualisierte Version verfügbar ist.

 

EFS recovery wurde erfolgreich abgeschlossen.

 

Donnerstag, 21. August 2008 13:41:19

 

Die Verarbeitung der Richtlinie durch Softwareinstallation

ist noch nicht abgeschlossen. Der Computer muss neu gestartet

werden, damit die Einstellungen wirksam werden. Die Gruppenrichtlinie

versucht nach dem nächsten Neustart, die Einstellungen vorzunehmen.

 

Benutzerkonfiguration

 

Donnerstag, 21. August 2008 13:51:56

 

Gruppenrichtlinieninfrastruktur wurde erfolgreich abgeschlossen.

 

Donnerstag, 21. August 2008 13:26:59

 

Internet Explorer-Branding wurde erfolgreich abgeschlossen.

 

Sieht eigentlich ganz gut aus.

Hmm. Komischerweiße macht er alles ausser FolderPermissions.

 

gruß

[Sunny61 806]

Siehst Du denn in RSOP.MSC ob die Richtlinie ankommt? Die GPO wirkt schon auf die OU, in der der Client liegt? GPUPDATE /FORCE hilft auch nicht?

[zahni 554]

Schau mal in die C:\WINDOWS\security\logs\winlogon.log . Da sollte das Schreiben der Dateissicherheit protokolliert werden.

 

-Zahni

[Kessler 11]

Schau mal in die C:\WINDOWS\security\logs\winlogon.log . Da sollte das Schreiben der Dateissicherheit protokolliert werden.

 

-Zahni

 

Hi zusammen,

 

wollte nur bescheid geben, das es im Produktivbetrieb ohne weiteres funktioniert hat. Lag wohl an der VMWare.

Danke für eure Hilfe!

 

gruß