adgang med AD

Er ikke helt med på spørgsmålet?

Mener du "Permissions", eller vil du tilføje et Netværksdrev automatisk?

jeg vil tilføje det automatisk, men brugerne skal også have rettigheder

enten med et locon script eller via homedrive under brugerens egenskaber

kan det ikke lade sig gøre med AD?

Du kan lave et logon-script der indeholder følgende streng:

net use N: \\<servernavn>\<sharenavn>

Det burde virke!

Jo, som screem brille skriver, så kan du sætte det på brugeren. Under fanen "Profile"

Men ikke direkte via GPO, hvis det er det du mener med "AD"! ;o)

men karser, det er jo ikke med AD. Kan det ikke lade sig gøre via AD?

AD = Active Directory

Jo, tak... Den havde jeg fanget! Men AD er jo ikke noget du kan "bruge" i den forstand!

AD indeholder dele (Group Policy Objects = GPO) som kan hjælpe til med at tilpasse klienter. Men altså ikke direkte, at kunne tilknytte shares eller netværksdrev.

Der skal du enten bruge logon Script eller Home drive!

ok, kan jeg definere rettigederne i GPO?

Jo, rettigheder på eks. registrerings nøgler, og lign. Men ikke Share og NTFS rettigheder.

nu drejer det sig om et netværksdrev som flere skal have adgang til, men forskellige rettigheder.

Rettigheder skal du sætte selv på sharet... Altså på selve serveren.

Så kan du oprette en eller flere "Security Groups" som du tilføjer brugerne i. Disse Sec. Groups giver du så den fornødne adgang på sharet! Dette gør det lidt mere overskueligt at administrere rettighederne... Men det kan altså ike ske automatisk!

du kan godt gøre det via GPO, men du skal stadig køre et logonscript (men istedet for at angive det på bruger niveau, kan du med en GPO angive det på OU niveau)

se bort fra det svar, havde ikke opdateret :/

ok jeg må vist ha en walk through.

Jeg ville gerne, men har desværre ikke lige tiden! Beklager! ;o)

Måske Screem brille kan hjælpe dig, med en guide!?

rettigheder angiver du selv for den delte mappe (eller hvis du angiver homepath under brugeren til \\servernavn\mappe\%username% så oprettes den automatisk, med de rigtige rettigheder.

ok, hvis vi skal starte med at oprette et OU til brugerne

under active directory users and computer højreklik på dit server navn og vælg new OU, placer de brugere som du ønsker i den.

så er det gjord

hent og installer group policy management fra microsoft, åben dn (den kommer til at ligge i kontrolpanelet -> administration.

Opret en bat fil med de shares du vil have (det angives således: net use N: \\<servernavn>\<sharenavn>

N er det bogstav drevet skal have i windows, så vælg et der ikke allerede er i brug.

Opret en GPO og under user configuration -> windows settings -> scripts (logon / logoff), plaver den bat fil du netop har lavet i sysvol -> scripts mappen og henvis til det i det ovenstående

det kan jeg godt nok ikke finde

hvis du søger på group policy management er det det første hit på google:
http://www.microsoft.com/windowsserver2003/gpmc/default.mspx

installeret

net use N: \\<servernavn>\<sharenavn>

er det alt hvad jeg skal skrive i den .bat ???

nej <servernavn> skal være dit servernavn, og det samme skal du rette for dit shared drev

hehe, ja ja klart. men det skal jo gælde for en bestemt bruger. Skal .bat bare døbes <brugernavn>.bat?

det kan du sagtens gøre ja (undlad dog æøå i navnet, for en sikkerheds skyld)

ok

jeg laver bare filen i notesblok og hvor skal jeg ligge filen?

Metode 1, via AD og GPO.

Når du har gemt filen så højre-klik på den og vælge Copy (eller ctrl+c).

Så finder du den OU i AD Users and Computers og højre-klikker og vælger Properties og Group policy og vælger open (hvis GPMC er installeret)

I GPMC finder du OU'en og højre-klikker og vælger Create and Link a GPO Here.. også giver den et beskrivende navn. Højre-klik på GPO'en og vælg Edit.

Så går du ind i User Configuration -> Windows Settings -> Scripts (Logon/Logoff) -> Logon.
Dobbeltklikker på Logon og vælger knappen Show Files og den åbner et vindue og der i højre-klikker du og paste (eller ctrl+v) også er den .bat fil i mappen.

Luk vinduet igen, og vælg Add og browse og vælg .bat filen så skulle være der.

Nu er den GPO linket til den OU hvor brugeren er i, og når brugeren logger på, skulle sharet blive mounted som et netværksdrev.

Metode 2, via brugerkonto egenskaber.
Du kan også vælge at angive logon scriptet på selve bruger konti.

gå ind i \\<Servernavn>\netlogon og smid .bat filen derover.

Gå ind i AD Users and Computers og marker alle de brugere (mens du holder shift eller ctrl nede) der skal have netværksdrevet . Så mens du holder shift eller ctrl nede højre-klikker du og vælger properties, og under fanebladet Profile vælger du logon script og skriver filnavn.bat. Hvis du har lagt den i \\<Servernavn>\netlogon\ er det kun nødvendigt at skrive filnavnet.
Ellers skal du skrive hele UNC stien \\<Servernavn>\sharethvorloginscripter\ , og ikke selve c:\ stien.

kan jeg i min nye OU lave mapper med users og computers?

du kan optte flere OU i den, men ja du kan også putte computere og brugere derind (det er jo netop det det er til *S*)

hvis jeg vil have nye mapper, skal det oprettes som OU'er?

ja det skal de

ok

Nu har jeg gjort du som skrev i går aftes, jeg har brugt metode 2. Hvad er det det samme hvis det er et personligt drev der skal tildeles?

nu har jeg lige testet om jeg får det netdrev, det gør jeg ikke.

jeg melder fra, da den måde du har gjort indtil nu ikke er den måde jeg ville gøre det på (jævnfør 15/10-2005 13:07:46) så du har jo valgt GPO måden fra.

vil du hellere ha' jeg brugte metode 1?

hvis du vil gøre det med GPO, men spørg mozz, jeg ved ikke hvad du har gjort indtil nu, og derfor må man forvente at mozz vejleder dig videre herfra *S*

nu har jeg kørt igennem metode 2.

Jeg har gjort det i roden er min OU, altså den jeg selv har oprettet, ikke i den OU med users.

sorry, lage ikke mærke til at det var en anden der have skrevet.

Nu er jeg tilbage ved mit udgangspunkt, håber du stadig vil hjælpe mig screem_brille

godt, nutager jeg det fra det udgangs punkt du er helt fra scratch,,(så skriver ejg noget du allerede har gjort springer du det bare over).

Opret en ou, placer din bruger i denne.
Opret en bat fil med det jeg skrev tidligere mht mapping af drev.
gem filen i sysvol mappen under scripts

Opret en GPO i group policy manageren, kald den logon script "brugernavn"
placer denne ny oprettede GPO i den OU du oprettede og placerede din bruger i.

ok der skrev du en hel masse jeg ikke lige kan gennemskue.

Her er hvad jeg har lavet:

Jeg har oprettet en OU, lad os kalde den "min rod"
der under har jeg oprettet to andre OU'er, en Users OU og en Computers OU.

Jeg har lavet en .bat fil hvori der står: net use N: \\hilsoeweb1\filer, den ligger lige nu på skrivebordet.

det er hvad jeg har lavet.

Nu gør jeg:

Flytter .bat filen til C:\WINDOWS\SYSVOL\sysvol\hilsoe.local\scripts. ret mig hvis det ikke er der den skal være.

Nu tager vi den så slag i slag herfra.

tager det fra den slutningen først, ja dit script skal du placere der (du kan prøve og dobbelt klikke på filen nu og kontrollere at du faktisk får det drev mappet).

ok, jeg får drevet, hvad så?

så gemmer du filen i før omtalte mappe, opretter en GPO og under user configuration -> windows settings -> scripts (logon / logoff), og henvis til bat filen

yes og hvad så?

kan jeg give rettigheder via GPO?

brug for mere hjælp ?

ja fet har jeg. Kan jeg give rettigheder med GPO

rettigheder ? hvad tænker du på der ?

at bestemte brugere har lov til fx. kun at læse i mappen andre lov til at slette eller overskrive ect.

det styrer du ikek med GPO, men ved at sætte rettigheder på de(n) delte mapper

ok så har jeg fået de svar jeg lede efter. Tak for hjælpen.