Avatar billede the_edge Nybegynder
16. januar 2007 - 14:34 Der er 14 kommentarer og
1 løsning

bruger rettigheder

Hejsa jeg mapper nogen dreve til mine bruger. deres dreve lægger således D:\bruger\brugernavn.

Til mappen bruger giver jeg everone read. og til deres individuel mappe får de alt på nær fuld control. Men når de prøver at sætte noget ind på drevet kan de ikke.
hvad kan der være galt ?
Avatar billede Slettet bruger
16. januar 2007 - 15:21 #1
der skal være 2 typer settigs

share-permissions  og ntfs-permissions

http://www.mcmcse.com/microsoft/guides/ntfs_and_share_permissions.shtml
Avatar billede Slettet bruger
16. januar 2007 - 15:22 #2
sagt på en anden måde, det hjælper ikke at de eks har fuld kontrol i ntfs permissions, hvis share-permissions kun tillader read !
Avatar billede the_edge Nybegynder
17. januar 2007 - 09:16 #3
jeg har tjekket nu. Selv om jeg giver rettigheder på NTFS og Share permissions. Får brugerne stadig acces denied. Det er kun admin der kan bruge drevene.
Avatar billede Slettet bruger
17. januar 2007 - 09:42 #4
er det så ikke fordi at det er blevet delt som et administrativt share 
vises som.

deltmappe$
Avatar billede Slettet bruger
17. januar 2007 - 09:43 #5
er det et domæne ?  fortæl lidt mere !
Avatar billede the_edge Nybegynder
17. januar 2007 - 10:47 #6
nej den er ikke delt som administrativt share. Det er et domain, de får mappet deres drev via en login fil der hedder logon.bat. de skal bare have rettigheder til at gå ind på deres mappet drev. men nu få det mappet deres drev men de får ikke nogen rettighedder selv om jeg tildeler dem det. både på share og ntfs permissions. Plus jeg også går ind i special permissions og sætter dem.
Avatar billede Slettet bruger
17. januar 2007 - 11:12 #7
det lyder umiddelbart som om at der kunne være sat en "deny" permission i en ovenordnet mappe eller et drev.

prøv at vælge en af dine brugere som ikke får mappet net drevet, og se hvad deres effiktive permissions er ?
Avatar billede Slettet bruger
17. januar 2007 - 11:14 #8
Avatar billede the_edge Nybegynder
17. januar 2007 - 13:00 #9
hmm nu får de logget deres drev. og når brugeren er logget ind og ser på sine ejne rettigheder har han fuld control. han kan se indholdet på sit drev. men han kan ikke slette, oprette, men han kan eksekvere noget...

Hvis vi går igennem kør og tager hans share direkte på serveren kan han sagtens slette og det hele.

skal der tilføjes noget til login scriptet...

NET USE * /d /yes



NET USE V: \\192.168.132.51\faelles
NET USE G: \\192.168.132.51\FaellesReadOnly
NET USE Z: \\192.168.132.51\Brugere\%username%
NET USE U: \\192.168.132.53\wwwroot\%username%
Avatar billede Slettet bruger
17. januar 2007 - 13:28 #10
er alle brugere medlem af de rigtige grupper i AD ?
Avatar billede the_edge Nybegynder
17. januar 2007 - 13:32 #11
ja der er kun en bruger gruppe domain users som de alle er medlem af.

Det skal lige siges at det virker for administratorne. Vi har prøvet at kopier de rettigheder så de ser ens ud for domain users og for administrators. men det hjælper ikke!!!
Avatar billede the_edge Nybegynder
17. januar 2007 - 14:31 #12
det virker nu. Det var som du skriv tidligere fordi at der var et top share der ikke havde retighedder :D tak for hjælpen.
Avatar billede Slettet bruger
17. januar 2007 - 14:32 #13
hvem er "owner" af de delte mapper ?
Avatar billede Slettet bruger
17. januar 2007 - 14:36 #14
var så lidt,  skal jeg smide et svar ?  (lidt point-lud.. er man vel altid)  ;O)
Avatar billede Slettet bruger
17. januar 2007 - 15:52 #15
svar.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester