server gespeicherte profile

[marcel-stein 10]

hallo!

 

ich hab auf dem server eine freigabe daten erstellt

darin ist ein ordner marcel enthalten

 

ich öffne nun den benutzer die eigenschaften und gebe in profile \\serve\daten\marcel ein und speiche rdas ab!

dann meld eich den benutzer ab und er sagt das er das server gespeicherte profile nicht abspeichern kann. wird noch auf zugriff verweigert hingewiesen

[mah 10]

freigabe berechtigung "jeder" vollzugriff??

einschränkung erfolgt meines wissens nur über ntfs-rechte,

dort administratoren, system und marcel vollzugriff geben.

[Lifeforce 10]

Freigaberechtigung Jeder=Vollzugriff ist ok. An den NTFS-Berechtigungen nichts drehen, die werden selbständig eingestellt. Der Ordner für das Profil des Benutzers z.B. Marcel darf nicht händisch angelegt werden, sondern wird vom System beim ersten Anmelden aus dem DefaultUser automatisch erstellt.

[mah 10]

Freigaberechtigung Jeder=Vollzugriff ist ok. An den NTFS-Berechtigungen nichts drehen, die werden selbständig eingestellt. Der Ordner für das Profil des Benutzers z.B. Marcel darf nicht händisch angelegt werden, sondern wird vom System beim ersten Anmelden aus dem DefaultUser automatisch erstellt.

 

die rechte manuell zu vergeben natürlich nur wenn ordner manuell angelegt, und der ist ja nach marcel seinen worten vorhanden

[niesfisch 10]

Hi!

 

Wie schon jemd. geschrieben hat, ist es fürs erste am einfachsten nur die freigabe anzulegen und die Profilordner dann über die Benutzerverwaltung durch Angabe des Profilpfades anlegen zu lassen, dann sind solche Probleme (fast) ausgeschlossen.

Allerdings hat bei einem automatisch erstellten Profilordner nur der Eigentümer des Profils die nötigen NTFS-Rechte den Ordner samt Inhalt überhaupt nur zu lesen... Wenn man dass ändern möchte und z.B. noch eine Admin-Gruppe hinzufügen will, muss man zwangsweise als Admin erst mal den Besitz für den Ordner übernehmen und dann entsprechende Berechtigungen einzustellen. Anschließend nicht vergessen den Besitz des Ordners wieder auf den Inhaber des Profils zu ändern. Das gleiche gilt wenn der Profilordner von wo auch immer schon vorhanden ist. Neben dem Vollzugriff für den Profilinhaber ist es auch nötig das dieser Besitzer des Profilordners mit allem unten drunter ist.

 

mfg

Andreas

[Hirgelzwift 10]

Räusper - mal zum Ursprungsproblem zurück. Du mußt dann auf dem Profilordner sicherstellen das System Vollzugriff und Ersteller Besitzer auch Vollzugriff haben, sonst geht es nicht. Im übrigen gilt, was schon mal geschrieben wurde, die default Einstellungen bei NTFS lassen, dann sind auch die Einstellungen gesichert. Außerdem kann man in einer GPO noch einstellen das das prüfen des Eigentümers nicht geschehen soll.