30. maj 2004 - 15:47Der er
12 kommentarer og 1 løsning
Oprettelse af brugere i AD
Jeg har lige fået fingerne i en prøveversion af win2003server, så jeg tænkte at det måtte man jo hellere udnytte.. Jeg har fået sat et domæne op, som fungere ok. Jeg begynde så at arbejde på at alle brugernes data skulle ligge på serveren i stedet for den lokale computer, således så lige meget hvilken computer man logger på vil man få sine dokumenter, skrivebord osv.
Jeg kan fint finde ud af at oprette brugerne og lave regler for hvor dokumenter mm skal gemmes (altså flyte lokale dokumenter til serveren): Mit problem opstår, når jeg fx laver en bruger der hedder Anne og vil logge på med hende, får jeg af vide at profilmappen ikke kunne findes og der bliver lavet en temp bruger lokalt. Det er tiltrods for at jeg har lavet en mappe og en henvisning til at det er hendes profilmappe osv. Jeg prøvede så at lave en bruger til mig selv og så tage min lokale brugerprofil og kopier over i serverens profilmappe og så virkede det fint for mig... Men det virker ikke med andre brugere, heller ikke selvom jeg tager mine bruger indstillinger og kopier ind i deres mappe... Hvordan løser jeg dette problem?
Skal virksomheder stå stærkere mod angreb og kunne udvikle sig, skal sikkerhed, drift og forretning tænkes sammen. Det er tanken bag Jysk IT’s ambition om at skabe en “sikker fremtid” for kunderne.
Under det share hvor brugernes profil ligger skal du ændre sharerettigheder til everyone=full. Dette er en ændring i forhold til W2K. Du kan sandsynligvis fordi du er admin på serveren, mens Anne er alm. bruger. Mappen under profilsharet til brugeren oprettes automatisk med de nødvendige rettigheder.
..Tilføjer det er ikke altid nok at ændre sharerettigheder - du skal samtidig sørge for at dine Ntfs rettigheder under security også står til everyone=full. Det er den mest restriktive rettighed der gælder for share og security.
>> Dannyboyd... Det var lige det der skulle til... Selvom det er et tillægsspørgsmål, så håber jeg at jeg lige kan lokke et svar mere ud af dig, hvis du kender det... Kan man lave det sådan så Internet temp filer mm. bliver gemt på serveren også... Pt er det kun oversigten den gemmer, men det kunne være rigtigt fedt hvis det kan laves sådan så at hvis jeg nu på en side siger at Windows skal gemme min adgangskode eller at jeg gemmer den via en cookies (ligesom man kan her på eksperten), ja så virker det også når jeg logger ind et andet sted...
En mulighed ville være at bruge redirection i group policy. jeg sidder ikke pt ved en server men se under group policy -redirection om du ikke har muligheden? En anden mulighed er at oprette roaming profiles - så hentes hele brugerprofilen fra et servershare uanset hvilken computer der logges på. Hvis du vil bruge roaming profiles skal jeg prøve at finde en guide...
Nå , sorry det er også det du har oprettet hvis du har flyttet/kopieret hele brugerprofilen ud på et share. Så det burde virke nu hvis du har fået kopieret alt over på serveren fra profilerne.
se efter at cookies og temporary internet files er med i profilerne.
Du skal også se lidt på sikerheden i dine permissions, everyone=full control er kun tilføjet for at løse dit problem. Det er bedst hvis brugerne har full control for egne mapper + evt. admins og så everyone har read. så kan ingen slette i andres brugermapper.
Ang. sikkerhed har jeg lavet det sådan så det er de enkelte brugere der har adgang i stedet for everyone... og det virker fint.
Jeg har lige kigget GP igennem og kunne ikke finde noget sted hvor jeg kunne rette det. Men jeg fandt tilgengæld et sted hvor der stod af som default er History, temp internet mm. ikke lagt over på serveren, jeg kan bare ikke finde et sted hvor jeg kan rette det.
Hvor er det I AD du ser det her: "Men jeg fandt tilgengæld et sted hvor der stod af som default er History, temp internet mm. ikke lagt over på serveren"? skriv gerne hele stien ...
Ja nu kan jeg desværre ikke finde det igen... Jeg har lige været ved at sætte Outlook op på klienterne... og når jeg så logger af og logger på igen, skriver den at den ikke kan finde .pst filen, og så viser den en sti til en lokal bruger - den temp bruger den laver mens man er logget på - Jeg skal have en .pst fil til Outlook til at ligge på serveren, men jeg kan ikke finde noget sted hvor jeg kan rette det... Skal jeg installere en office på serveren før at jeg kan ændre indstillinger for Outlook eller Office generelt?
Det er bedst at du opretter et nyt spm. da det nu også omhandler outlook, og jeg ved ikke om der er nødvendigt at have outlook på serveren, men du kan da installere det - skulle der ikke være noget i vejen for. pst filen ligger pr. default her. D:\Documents and Settings\brugernavn\Local Settings\Application Data\Microsoft\Outlook
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
