NTFS Permissions

det gør du i egnskaber for den mappe, du kan ikke gøre det med GPO

Så jeg skal logge på som administrator på alle computerne, og så tilføje brugeren?

det var jo så nok nemmere at give brugeren lokal administrator rettigheder ?

Man kan nu godt definerer NTFS rettigheder via en GPO.
Det kan dog resulterer i en lidt længere opstartstid af maskinen.

men ellers vilel du jo nok kunen gøre det via en reg fil, eller en bat fil som du kørte via en gpo (er dog ikke sikker, men det burde kunne lade sig gøre)

Du skal sørge for at kun de maskiner det er relevant for, findes i den samme OU (ikke en gruppe, som du primært bruger til dine brugere.)

For denne OU opretter du så et nyt GPO hvor du finder "Security Settings" under "Computer Configuration".

Jeg mener punktet hedder "File System". Her kan du så angive f.eks. en mappe der hedder "c:\programmer\MitProgram" og for denne mappe definerer et sæt NTFS rettigheder.

Når du angiver mappen, kan du browse den maskine du sidder ved lige nu. Hvis ikke den i forvejen har den mappe du vil ændre rettigheder på, skal du bare "manuelt" indtaste stien.

Jeg sidder og hiver dette her ud af fri hukommelse, så jeg har muligvis angivet en forkert placering af funktionen. Men jeg MENER det er under Computer Configuration / Security Settings / File System :)

Næsten samme sted finder du for iøvrigt et punt der hedder "Registry" hvor du ligeledes kan definere rettigheder for bestemte punkter i registreringsdatabasen.

Alt efter situationen vil jeg dog være enig med screem_brille at det kan være lettere at gøre brugerne til lokale administratorer. Dog skal dette kun gøres hvis du er helt sikker på hvad du foretaget dig.

Okay, tak for hjælpen, nu dæmrer det lidt for mig.

Desværre kan jeg bare ikke indtaste en sti manuelt. Jeg kan heller ikke sætte en manuel registreringsnøgle

Hm... Så må du oprette mappen på den maskine du sidder ved. Så skulle du kunne angive den.
Samme gælder med registry. Lave en key der er tale om. Sæt din policy. Slet så evt. det du har lavet.

Det prøver jeg så.

Jeg har også et andet problem. Når jeg logger på med en domæne-bruger på klienten, tager den lang tid om at indlæse indstillingerne (men kun første gang, der logges på) og anvende indstillingerne (hver gang).

Kan det være en fejl i min server?

Jeg tror, at det tager 2-5 minutter at "anvende" indstillingerne.

Den ventetid du snakker om, er det inden du har "rodet" med rettigheder via et GPO?
I så fald kan det være et DNS problem. Her du mere end én domænecontroller? Bruger klienterne den rigtige DNS server?
Det kan også være fordi du har MANGE GPO indstillinger.