17. november 2003 - 08:34Der er
12 kommentarer og 1 løsning
Group Policy (Redirect folder)
Har på en OU kaldet "Kontor" lavet en GP på baggrund af almindelig "Folder Redirection" som skulle redirecte brugernes "Dokumenter" (engelsk "My Documents")i denne OU til et share "Personlig$" på serveren.
Jeg har angivet Security Group Membership til "Domain Users", og UNC path til"\\Server01\Personlig$\%username%\Dokumenter
Det virker bare ikke, det er som om GP'en ikke slår i gennem på brugerne.
Til at starte med bestod sharet alene af "Personlig$", men har efterfølgende forsøgt manuelt med at lave brugerens bibliotek, samt "Dokumenter" her under. Det virker heller ikke, og jeg var nu også af den opfattelse at disse underbiblioteker til "Personlig$" blev oprettet automatisk, efterhånden som brugerne logger på?
I dette særtema ser vi på, hvordan cloud og AI bliver fundamentet for virksomhedernes digitale forretning, og hvordan de nye muligheder for automatisering og forretningsværdi kan udnyttes uden at miste overblik, sikkerhed og menneskelig kontrol.
Slettet bruger
17. november 2003 - 08:52#1
Har du husket at sætte hak i: Read. Apply Group Policy.
Der går 90 +- 30 minutter inden en GPO slår igennem. Du kan opdatere med det samme ved at køre disse komandoer: secedit /refreshpolicy user_policy /enforce secedit /refreshpolicy machine_policy /enforce
Jeg har aktiveret apply, med mindre jeg skal gøre det andre steder end hvor jeg konfigurere "Folder Redirection"
Det er til gengæld meget sandsynligt at det er tålmodigheden som mangler. Jeg var ikke klar over at der hvis man ikke gør noget går så lang tid inden at en policy slår i gennem.
Hvis jeg vil benytte de to kommandoer du beskriver, er det så på klienterne hver i sær, eller er det fra serveren?
Hilsen Ole.
Synes godt om
Slettet bruger
17. november 2003 - 09:49#3
Du skrev: "Jeg har angivet Security Group Membership til "Domain Users"", der gik jeg udfra at det var Security på selve GPO'en du mente. Det er det ikke kan jeg forstå, så glem alt om Read og Apply Group Policy.
Det skulle være nok at køre disse komandoer på serveren: secedit /refreshpolicy user_policy /enforce secedit /refreshpolicy machine_policy /enforce
Ahh, OK.. : ) Nej, der hvor jeg har angivet Security Group Membership til "Domain Users", er under konefigureringen af "Folder Redirection", jeg går ud fra at man skal angive denne gruppe af brugere i OU'en, fordi at man kan have eksempelvis administratorer i samme OU hvor man ikke ønsker at denne redirection skal ske.
Jeg vil forsøge at aktivere det i aften, det er vel lidt modigt mens brugerne er logget på, eller??
Det er bare fra en cmd prompt jeg skal aktivere kommandoen, er det ikke rigtigt?
Jeg ønsker netop ikke at tilføje denne redirection til alle brugerne i mit domæne, og ikke til samme share, derfor har jeg valgt at gøre det på OU'en, og det skulle der vel ikke være noget i vejen for?
Men ellers er, af hvad jeg kan se, det som dit link beskriver netop det jeg har gjort, bare på OU'en ; )
tpo, det ser ud som om det var min utålmodighed som gjorde at GPO'en ikke fik gennemslag, brugernes "Dokumenter" ser nu ud til at pege på det sharede bibliotek.
Der er dog en lille ting jeg ikke forstår.
Da jeg konfigurerede "File Redirection" fjernede jeg hakket i "Grant the user exclusive rights to My Documents", hvilket jeg formodede ville gøre at jeg som administrator også havde adgang til brugerens personlige bibliotek. Det har jeg også ved nogle brugere, men ved andre ikke. Jeg kan ikke finde et mønster i det?? Sikkerheden på biblioteket er sat således at kun den pågældende bruger har rettigheder til den. Nogen forklaring?
Jeg ved det ligger uden for mit spørgsmål i første omgang, og giver dig gerne dine point for det du allerede har svaret på, og så oprette et nyt indlæg.?
/Ole
Synes godt om
Slettet bruger
18. november 2003 - 11:17#10
Når du bruger "Grant the user exclusive rights to My Documents", er det kun den pågældende bruger der har adgang. Så du har egentligt fået det du bad om.
At du har adgang til nogle foldere og ikke til andre, ligger nok i, som du skrev: "men har efterfølgende forsøgt manuelt med at lave brugerens bibliotek, samt "Dokumenter" her under".
Sådan tilføjer du Administrators:
Højreklik på folderen >Properties Fane bladet Security. Klik OK i PopUpBoxen. Klik på knappen advanced. Fanebladet Owner. Marker Administrators. Sæt Hak i Replace owner on subcontainers and objects. Klik OK. Klik Yes. Klik OK.
Højreklik på folderen >Properties Fane bladet Security. Fjern hakket i Allow inheritiable permissions from parent to propagate to this object. Klik Remove, i PopUpBoxen. Klik på knappen Add. Tilføj den bruger, hvis folder det er. Sæt hak i Allow Full Control. Klik OK.
:-)
Synes godt om
Slettet bruger
18. november 2003 - 11:21#11
Ups. Læste din kommentar, grundigt nok. Så ikke at du skrev: "fjernede jeg hakket i", så jeg har ikke nogen forklaring, lige nu.
Du kan stadig følge vejledningen: "Sådan tilføjer du Administrators"
Takker mange gange for alt din hjælp, jeg tror du har ret i det stammer fra tidligere hvor jeg eksperimenterede med selv at oprette bibliotekerne. Jeg kan jo sagtens klare mig med din sidste løsning, så igen, mange tak for hjælpen.
Forstår godt hvis du synes jeg bør tilføje nogle point (hvis det er muligt ?), eller skal jeg bare lukke den med de 80?
/Ole
Synes godt om
Slettet bruger
18. november 2003 - 12:01#13
Når man fjerner hakket i, Grant the user exclusive rights to My Documents, arver de nye foldere, fra parent folder (folderen ovenover). Det er ikke særligt smart, stor set alle har adgang.
Prøv at oprette en test bruger, så du kan se hvilke permissions der på hans folder.
Med hensyn til point, så giver du bare det som du syntes. :-)
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.