Windows Ordner im Basislaufwerk des Nutzers

[Wolke2k4 11]

Hallo zusammen,

 

Ich habe ein kleines Problem mit dem Windows Ordner von Terminal Server Nutzern.

 

Nachdem ein Nutzer ein Basislaufwerk im AD zugewiesen bekommt wird der Windows Ordner nach der ersten Anmeldung am TS in diesem Laufwerk erstellt. Der Nutzer hat natürlich Vollzugriff auf den Ordner, was in den meisten Fällen und auch in unserem Fall nicht gewünscht ist.

 

Wie kann man verhindern, dass der Windows Ordner im Basislaufwerk erstellt wird? Stattdessen soll er ganz normal im User Profil des Nutzers angelegt/genutzt werden.

 

Gruß

 

Wolke

[Operator 10]

Hi,

 

Ganz einfach, benutze keine Basislaufwerke. Wenn Du keinen triftigen Grund hast welche zu benutzten dann lass sie einfach weg.

Stattdessen würde ich an deiner Stelle ausschließlich servergespeicherte Profile benutzen.

Das komfortable Verbinden eines Laufwerks kannst Du recht einfach mit einem Anmeldescript ablösen. Beispiele liefern Dir die Boardsuche oder Google.

 

Eine Frage hätte ich noch: Wo besteht da ein Sicherheitsrisiko, wenn ein WINDOWS Ordner im Basisverzeichnis des Users erstellt wird? Bei jedem anderen Ordner im Profil hat der User meist dieselben Rechte.

 

Gruß

Andre

[Wolke2k4 11]

Das Problem taucht spätestens dann auf, wenn Nutzer anfangen irgendwelche INI Dateien aus dem Ordner zu löschen, die bspw. für Anwendungen benötigt werden...

 

Wahrscheinlich wird es dann auf ein mapping des Laufwerkes per Script hinauslaufen.

 

Danke für die Antwort.

[Operator 10]

Hi,

 

das wird die beste Lösung sein :)

Ich hab Basislaufwerke aus unserer alten NT Umgebung damals allein schon aus kosmetischen Gründen entfernt, weil mir die WINDOWS Ordner auf die Nerven gingen ;)

Wahrscheinlich kann man das auch irgendwo umbiegen, aber das hat mich nicht interessiert, da ich eh schon viele Laufwerke per Script verbinde, da macht das eine mehr den Braten auch nicht fett.

 

Gruß

Andre