Domänen-Gäste servergesp.Profile

[LutzBesser 10]

Hallo,

ist es möglich AD-Benutzern (2008) nur mit der Gruppe Domänen-Gäste zu "bestücken" und trotzdem für diesen User servergespeicherte Profile zu generieren?

Ich möchte einen Praktikanten nicht in die Gruppe Domänen-Benutzer aufnehmen und sein Profil aber trotzdem als servergespeichertes Profil auf unserem Fileserver haben. Ist er Mitglied der Gruppe Domänen-Benutzer funktioniert alles. Nehme ich ihn aus der Gruppe Domänen-Benutzer raus und in die Gruppe Domänen-Gäste auf, funktioniert das servergespeichertes Profil nicht. Die NTFS- und Freigabe-Berechtigung auf den Profilordner habe ich natürlich angepasst. Zugriff auf den Profilordner nach Anmeldung im „Gästemodus“ geht einwandfrei.

Hat jemand dazu eine Idee?

[Sunny61 816]

Weshalb möchtest Du ihn nicht bei den Domänen Benutzern haben?

[LutzBesser 10]

Weil hier leider Berechtigungen für die Gruppe "Domänen-Benutzer" vergeben worden sind. Der Inhalt der damit zugänglich gemachten Ordner ist aber nicht für Praktikanten geeignet. Ein neues Berechtigungskonzept ist momentan kein Bestandteil der Arbeit.

[dmetzger 10]

Ein neues Berechtigungskonzept ist momentan kein Bestandteil der Arbeit.

 

Das wäre aber der professionelle Lösungsansatz, statt in diesem Fall mit den Domänen-Gästen ein Gebastel zu veranstalten. Es geht ja nicht um ein neues, sondern um ein überhaupt funktionierendes Berechtigungskonzept. ;)

[Sunny61 816]

Weil hier leider Berechtigungen für die Gruppe "Domänen-Benutzer" vergeben worden sind. Der Inhalt der damit zugänglich gemachten Ordner ist aber nicht für Praktikanten geeignet. Ein neues Berechtigungskonzept ist momentan kein Bestandteil der Arbeit.

 

Du solltest das aber schnellstens ändern, erleichtert die Arbeit ungemein. ;)

[HPrass 10]

Hallo,

 

kurz zu den Domänengästen, siehe Punkt 4:

faq-o-matic.net » Temporäre Benutzerprofile

[LutzBesser 10]

Danke für die Hinweise. Der Artikel mit den temporären Benutzerprofile war sehr interessant.

Schönes Wochenende.