Was ist der beste Ort, um die vom Benutzer umgeleiteten Ordner auf Windows Server R2 zu speichern? Im Moment habe ich sie in einer völlig anderen Freigabe, aber das Problem ist, dass die NTFS-Berechtigungen für den Ordner bedeuten, dass jeder Benutzer zum Stammverzeichnis navigieren und Ordner erstellen kann. Wenn es eine Möglichkeit gibt, die Berechtigungen so einzurichten, dass dies verhindert wird, lassen Sie es mich bitte wissen, da ich schon seit Ewigkeiten versuche, das herauszufinden!
DasDas Tutorial empfiehlt, die umgeleiteten Ordner am selben Ort abzulegen, an dem das Roaming-Profil auf dem Server gespeichert ist. Ich denke, dies würde das Berechtigungsproblem lösen (da ich denke, dass die Roaming-Profil-Ordner bei der ersten Anmeldung von einem Administratorkonto erstellt werden, sodass Domänenbenutzer keinen Zugriff auf das Stammverzeichnis der Freigabe benötigen), aber ist das eine gute Idee?
Könnte es dadurch zu Konflikten kommen, wenn der Server das Benutzerprofil nach der Abmeldung eines Benutzers erneut auf den Server hochlädt?
Danke.
Antwort1
Im Moment habe ich es in einer ganz anderen Freigabe, aber das Problem ist, dass die NTFS-Berechtigungen für den Ordner bedeuten, dass jeder Benutzer zum Stammverzeichnis navigieren und Ordner erstellen kann
Die NTFS-Berechtigungen ändern? Hier ist eine Aufnahme dessen, was wir normalen Benutzern im Stammverzeichnis des umgeleiteten Benutzerordners erlauben, in dem sich alle ihre Profile befinden. Wir verwenden einfach einen Ordner im Stammverzeichnis eines sekundären [Daten-]Volumes namens Users.
Beachten Sie, dass durch das Anwenden der Berechtigungen auf this folder only(und dann natürlich die Erteilung von Berechtigungen an Benutzer fürihreProfilordner, aber nicht die anderer Personen), haben sie den Zugriff, den sie benötigen, um die Freigabe zu durchqueren und in ihren Profilordner zu gelangen, haben aber nicht einmal Zugriff aufsehendie Ordner der anderen Benutzer, wenn diese nett sind und von ihrem Profil aus in ein Verzeichnis nach oben gehen.
In diesem Tutorial wird empfohlen, die umgeleiteten Ordner am selben Speicherort abzulegen, an dem das Roaming-Profil auf dem Server gespeichert ist.
Das ist auch eine Option. Ich verwende jedoch keine Roaming-Profile (eine so gute Idee mit einer so schrecklichen Implementierung, die nichts als Kopfschmerzen bereitet). Daher kann ich nicht sagen, welche Probleme das konkret verursachen könnte. Es ist jedoch eine recht häufig gewählte Option.
Antwort2
Es sieht so aus, als ob die Domänenbenutzer auf umgeleitete Ordner zugreifen müssen, um Verzeichnisse zu erstellen, damit die Ordner bei der ersten Anmeldung automatisch erstellt werden. Das sagt MicrosoftHier.
Daraus schließe ich, dass die Ordner nicht mit dem SYSTEMKonto erstellt werden, wie dies beim Verzeichnis des Roaming-Profils des Benutzers der Fall ist.
Vielleicht ändern sie das in Zukunft.