☰

Como desativo a verificação de segurança SID para redirecionamento de pasta com Política de Grupo?

tag-icon • tag-icon active-directory group-policy
Como desativo a verificação de segurança SID para redirecionamento de pasta com Política de Grupo?

Como desativo a verificação de segurança SID para redirecionamentos de pasta com Política de Grupo? Não se trata de enfraquecer a segurança, mas sim de fazer com que o Active Directory e o Samba funcionem bem juntos.

Eu tenho um servidor Samba confiável do REALM kerberizado. Os usuários podem ler e escrever o que deveriam ler e escrever. Os usuários não podem ler e escrever o que não deveriam ler e escrever. No entanto, se eu tentar usá-lo para redirecionamento de pasta, recebo erros como os seguintes.

 EventData 

  FromFolder RoamingAppData 
  ToFolder \\samba.example.com\home\username\.AppData 
  Options 0x9219 
  Error Can't create folder "\\samba.example.com\home\username\.AppData" 
  ErrorDetails This security ID may not be assigned as the owner of this object.

O perfil roaming não apresenta o mesmo problema, mas tive que habilitar:

Computuer Configuration \ Administrative Templates \ System \ User Profiles \ Do not check for user ownership of Roaming Profile Folders

Existe uma configuração equivalente para redirecionamento de pasta que esqueci?

Responder1

Você precisa desmarcar a caixa de seleção “conceder direitos exclusivos” nas configurações de redirecionamento de pasta.

http://technet.microsoft.com/en-us/library/cc785925(v=ws.10).aspx

"Se você precisar criar pastas para usuários, certifique-se de definir as permissões corretas. Em seguida, desmarque a caixa de seleção Conceder direitos exclusivos para na guia Configurações da página Propriedades de redirecionamento de pasta. Se você não desmarcar esta caixa de seleção, Redirecionamento de pasta primeiro verifica as pastas preexistentes para determinar se o usuário é o proprietário. Se o administrador criou a pasta anteriormente, a verificação falha e o redirecionamento é cancelado. O redirecionamento de pasta registra um evento no log de eventos do aplicativo indicando que o redirecionamento falhou e que os novos diretórios. a pasta redirecionada não pode ser criada porque não é possível atribuir um ID de segurança como proprietário da pasta (ID de evento 101)."

Responder2

Se não me engano, o redirecionamento de pasta deve ser definido na Configuração do Usuário para o destino desejado.

Talvez isso possa te ajudar:Redirecionamento de pasta

informação relacionada