In Benutzerverzeichnisse als Admin Einsicht nehmen

[infernatic 10]

Hallo,

 

wir haben derzeit einen 2k3 Server, wo die Benutzerverzeichnisse auch als servergespeichertes Profil untergebracht sind, also hat da jeder Benutzer einen Ordner, wo die Dokumente und Einstellungen drin sind.

 

Letztens hatten wir das Problem, dass auf einer neuen Maschine als Client ein Verzeichnis nicht richtig geladen wird. Beim Versuch, einfach mal auf dem Server zu schauen, ob denn alles drin ist im Account, oder ob es einfach nur ein Timeout-Problem ist, ging es los.

 

Der Zugriff auf das Verzeichnis ist ja standardmäßig erstmal nicht erlaubt, selber für Admins nicht. Wenn man sich aber am Client anmeldet als Admin, kann man in sämtliche Dokumente- und Einstellungen-Ordner reinschauen.

 

Die Frage ist nun, wie man es einrichten kann, dass man als Admin auch auf dem Server in die Verzeichnisse schauen kann. Es ist zwar möglich den Besitz zu übernehmen, aber dann kommt der ursprüngliche Benutzer nicht mehr in sein Verzeichnis (Fehlermeldung beim Syncversuch während der Anmeldung), auch wenn man ihn mit Vollzugriff oder als Besitzer wieder einträgt.

 

Komische Sache, ich denk mir da grad z.b. was passiert, wenn eine Datei "weg" ist, aber im Backup vorhanden, man kann aber nix machen, weil man nicht in das Verzeichnis kommt...

[marka 587]

Wir haben das von vornherein per Betriebsvereinbarung geregelt:

Die Nutzung der IT-Komponenten ist nur für dienstliche Belange gestattet.

Jeder User musste zustimmen, dass die EDV jederzeit Zugriff auf die auf Servern gespeicherten Daten hat. Entsprechende Berechtigungen sind gesetzt...

[grizzly999 11]

Für die bestehenden Profile auf dem Server musst du als Admin den Besitz übernehmen (Häkchen für das Übernehmen auch für die Untercontainer nicht vergessen) und dann die Berechtigungen manuell so setzen, dass die Admins UND der Benutzer Vollzugriff haben.

 

Für künftige, neu erstellte Profile auf dem Server, kannst du per GPO setzen, dass die Admiknistratoren gleich mit in die Berechtigungen eingetragen werden:

 

Computerkonfiguration\Administrative Vorlagen\System\Benutzerprofile -> Administratoren zu den servergespeicherten Profilen hinzufügen.

 

 

grizzly999