09. oktober 2005 - 20:13Der er
17 kommentarer og 2 løsninger
profiles\%username% giver Admin "Access is denied"
Så der 325 point på spil.
Jeg rimelige ny til windows server 2003(AD, GPO mm.)
Jeg har sat en Domain Controller op (DC), samt lavet et share (brugt: \\Server\Profiles\%username%), således at når en ny bruger logger på første gang, så bliver der lavet en folder som hedder "%username%" (f.eks. brian) (via GP som hedder "folder redictection" lægges Application Data, Start menu, Favorites...)
Mit problem er at jeg som system administrator ikke kan få adgang til at læse de de forskellige profiler! (jeg kan ikke læse indholdet!)
Når jeg dobbeltklikker på f.eks. "brian", så får jeg "Access is denied" (jeg kan heller ikke slette mappen)
Den eneste måde jeg kan få adgang er, hvis jeg tager 100% kontrol med brugerens-folder, men så kan bruger efterfølgende ikke få adgang til mappen!
Hvordan løser jeg dette problem?
-Active directory skal automatisk oprette brugerens profile folder (\\server\profiles\%username%) -Jeg vil som sysadm. gerne have adgang til denne folder! (uden at overtage kontrollen 100%).
du må max give 200 point giver du bevidst mere er det deaktiverings grundlag.
Men normalt når mapperne oprettes automatisk via %username% får både brugeren og administrator adgang til mappen, kan du ike tilføje administrator og tildele ham rettigheder til at læse uden at overtage ejerskab ?
Security: Administrator Administrators CREATOR OWNER Everyone SYSTEM Users (Server\Users)
(Alle har fuld kontrol, undtagen CREATOR OWNER)... det er det som jeg synes er lidt spøjst.. selvom (jeg) Administrator er logget ind.. så får jeg "Access is denied"
Hvis jeg ønsker 100% kontrol med folderen (og dermed mister "brian" adgang efterfølgende).. så gør jeg således: Højre klik på folderen.. vælg "properties" Vælger Security (giver warning/advarsel: "You do not have permission to view or edit the current permission settings for "brian", but you can take ownership or change the auditing settings"). (trykke "ok" for at komme videre)
Hele "security" fanen er TOM, jeg kan heller ikke "add", kun trykke "advanced", derefter "owner" fanen. i owner fanen står der: Current owner of item --> "Unable to display current owner"
Så krydser jeg til i "replace owner on the subcontainer and objects"
Jeg skulle åbenbart IKKE krydse "replace owner on the subcontainer and objects" til... men blot trykke på "Administrator" og derefter "apply" (altså uden at krydse "replace owner on the subcontainer and objects" til.)
Hvis "replace owner on the subcontainer and objects" er slået til.. så får kun administratoren rettighedder til folderen... og bagefter kan "brian" ikke få adgang til folderen!
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
