Avatar billede OWB Novice
17. november 2003 - 08:34 Der er 12 kommentarer og
1 løsning

Group Policy (Redirect folder)

Har på en OU kaldet "Kontor" lavet en GP på baggrund af almindelig "Folder Redirection" som skulle redirecte brugernes "Dokumenter" (engelsk "My Documents")i denne OU til et share "Personlig$" på serveren.

Jeg har angivet Security Group Membership til "Domain Users", og UNC path til"\\Server01\Personlig$\%username%\Dokumenter

Det virker bare ikke, det er som om GP'en ikke slår i gennem på brugerne.

Til at starte med bestod sharet alene af "Personlig$", men har efterfølgende forsøgt manuelt med at lave brugerens bibliotek, samt "Dokumenter" her under. Det virker heller ikke, og jeg var nu også af den opfattelse at disse underbiblioteker til "Personlig$" blev oprettet automatisk, efterhånden som brugerne logger på?

Nogen som kan hjælpe?

Hilsen Ole
Avatar billede Slettet bruger
17. november 2003 - 08:52 #1
Har du husket at sætte hak i:
Read.
Apply Group Policy.

Der går 90 +- 30 minutter inden en GPO slår igennem. Du kan opdatere med det samme ved at køre disse komandoer:
secedit /refreshpolicy user_policy /enforce
secedit /refreshpolicy machine_policy /enforce

:-)
Avatar billede OWB Novice
17. november 2003 - 09:29 #2
Hvor er det jeg skal sætte hak i Read??

Jeg har aktiveret apply, med mindre jeg skal gøre det andre steder end hvor jeg konfigurere "Folder Redirection"

Det er til gengæld meget sandsynligt at det er tålmodigheden som mangler. Jeg var ikke klar over at der hvis man ikke gør noget går så lang tid inden at en policy slår i gennem.

Hvis jeg vil benytte de to kommandoer du beskriver, er det så på klienterne hver i sær, eller er det fra serveren?

Hilsen Ole.
Avatar billede Slettet bruger
17. november 2003 - 09:49 #3
Du skrev: "Jeg har angivet Security Group Membership til "Domain Users"", der gik jeg udfra at det var Security på selve GPO'en du mente. Det er det ikke kan jeg forstå, så glem alt om Read og Apply Group Policy.

Det skulle være nok at køre disse komandoer på serveren:
secedit /refreshpolicy user_policy /enforce
secedit /refreshpolicy machine_policy /enforce

Dine klienter er vel Windows 2000/XP ?

:-)
Avatar billede OWB Novice
17. november 2003 - 10:15 #4
Ahh, OK.. : )  Nej, der hvor jeg har angivet Security Group Membership til "Domain Users", er under konefigureringen af "Folder Redirection", jeg går ud fra at man skal angive denne gruppe af brugere i OU'en, fordi at man kan have eksempelvis administratorer i samme OU hvor man ikke ønsker at denne redirection skal ske.

Jeg vil forsøge at aktivere det i aften, det er vel lidt modigt mens brugerne er logget på, eller??

Det er bare fra en cmd prompt jeg skal aktivere kommandoen, er det ikke rigtigt?

/Ole
Avatar billede webcon Nybegynder
17. november 2003 - 10:55 #5
Avatar billede OWB Novice
17. november 2003 - 11:22 #6
Jeg ønsker netop ikke at tilføje denne redirection til alle brugerne i mit domæne, og ikke til samme share, derfor har jeg valgt at gøre det på OU'en, og det skulle der vel ikke være noget i vejen for?

Men ellers er, af hvad jeg kan se, det som dit link beskriver netop det jeg har gjort, bare på OU'en ; )

/Ole
Avatar billede OWB Novice
17. november 2003 - 11:29 #7
tpo, glemte helt det med klienterne, jo, de er alle med 2K DK

/Ole
Avatar billede webcon Nybegynder
17. november 2003 - 11:58 #8
Der er intet til hinder for at lave din GPO på en OU.
Avatar billede OWB Novice
18. november 2003 - 10:42 #9
tpo, det ser ud som om det var min utålmodighed som gjorde at GPO'en ikke fik gennemslag, brugernes "Dokumenter" ser nu ud til at pege på det sharede bibliotek.

Der er dog en lille ting jeg ikke forstår.

Da jeg konfigurerede "File Redirection" fjernede jeg hakket i "Grant the user exclusive rights to My Documents", hvilket jeg formodede ville gøre at jeg som administrator også havde adgang til brugerens personlige bibliotek. Det har jeg også ved nogle brugere, men ved andre ikke. Jeg kan ikke finde et mønster i det?? Sikkerheden på biblioteket er sat således at kun den pågældende bruger har rettigheder til den. Nogen forklaring?

Jeg ved det ligger uden for mit spørgsmål i første omgang, og giver dig gerne dine point for det du allerede har svaret på, og så oprette et nyt indlæg.?

/Ole
Avatar billede Slettet bruger
18. november 2003 - 11:17 #10
Når du bruger "Grant the user exclusive rights to My Documents", er det kun den pågældende bruger der har adgang. Så du har egentligt fået det du bad om.

At du har adgang til nogle foldere og ikke til andre, ligger nok i, som du skrev: "men har efterfølgende forsøgt manuelt med at lave brugerens bibliotek, samt "Dokumenter" her under".

Sådan tilføjer du Administrators:

Højreklik på folderen >Properties
Fane bladet Security.
Klik OK i PopUpBoxen.
Klik på knappen advanced.
Fanebladet Owner.
Marker Administrators.
Sæt Hak i Replace owner on subcontainers and objects.
Klik OK.
Klik Yes.
Klik OK.

Højreklik på folderen >Properties
Fane bladet Security.
Fjern hakket i Allow inheritiable permissions from parent to propagate to this object.
Klik Remove, i PopUpBoxen.
Klik på knappen Add.
Tilføj den bruger, hvis folder det er.
Sæt hak i Allow Full Control.
Klik OK.

:-)
Avatar billede Slettet bruger
18. november 2003 - 11:21 #11
Ups.
Læste din kommentar, grundigt nok. Så ikke at du skrev: "fjernede jeg hakket i", så jeg har ikke nogen forklaring, lige nu.

Du kan stadig følge vejledningen: "Sådan tilføjer du Administrators"

:-)
Avatar billede OWB Novice
18. november 2003 - 11:32 #12
Takker mange gange for alt din hjælp, jeg tror du har ret i det stammer fra tidligere hvor jeg eksperimenterede med selv at oprette bibliotekerne. Jeg kan jo sagtens klare mig med din sidste løsning, så igen, mange tak for hjælpen.

Forstår godt hvis du synes jeg bør tilføje nogle point (hvis det er muligt ?), eller skal jeg bare lukke den med de 80?

/Ole
Avatar billede Slettet bruger
18. november 2003 - 12:01 #13
Når man fjerner hakket i, Grant the user exclusive rights to My Documents, arver de nye foldere, fra parent folder (folderen ovenover). Det er ikke særligt smart, stor set alle har adgang.

Prøv at oprette en test bruger, så du kan se hvilke permissions der på hans folder.

Med hensyn til point, så giver du bare det som du syntes.
:-)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester