none
Folder redirection - oprávnění

    Dotaz

  • Dobrý den,

    Nastavuji oprávnění pro root složku kam budou uživatelům přesměrovány pomocí GPO složky z profilu (My Documents, Desktop, atd..) Výsledné oprávnění po automatickém vytvoření složek uživatele po jeho prvním přihlášení je:

    Domain Admins a SYSTEM - Full Control (This folder, Subfolders and files)

    Daný uživatel - Full Control (This folder only)

    Creator Owner - Full Control (Subfolders and files only)

    Všechno sice funguje ale nelíbí se mi to oprávnění pro daného uživatele a to omezení This folder only. Čekal bych tam stejné oprávnění jako u Domain Admins. Obávám se, aby po implementaci nevznikl nějaký problém. Jaké jsou vaše zkušenosti?

    děkuji

    22. dubna 2013 8:14

Odpovědi

  • To je spravne, tak to bylo navrzene. Ve vytvorenem adresari je prislusny uzivatel svym panem. Ostatni k nemu nemohou. Vysledne nastaveni je dane tim, ze se adresaova struktura vytvori "jmenem" prislusneho uzivatele (Creator Owner).

    M.

    • Označen jako odpověď R.Poredsky 23. dubna 2013 10:28
    23. dubna 2013 7:16
    Moderátor

Všechny reakce

  • Ano, myslim, ze to neni spravne nastaveni. S full by mohl uzivatel udelat vic skody nez uzitku. Uzivatel by mel mit pravo prochazet, vytvaret adresar a cist atributy. Na spolecny adresar redirektu je prerusene dedeni z rootu disku.

    M.

    22. dubna 2013 14:23
    Moderátor
  • Děkuji za reakci. Co tu píšete jsou nastavení práv nadřazené složky a přesně tak to i mám. Jinak je to, ale po přihlášení uživatele a GPO pokud složka uživatele neexistuje automaticky tvoří strukturu složek %username%\My Documents atd... Na těchto složkách jsou pak práva mnou popisované.
    23. dubna 2013 6:53
  • To je spravne, tak to bylo navrzene. Ve vytvorenem adresari je prislusny uzivatel svym panem. Ostatni k nemu nemohou. Vysledne nastaveni je dane tim, ze se adresaova struktura vytvori "jmenem" prislusneho uzivatele (Creator Owner).

    M.

    • Označen jako odpověď R.Poredsky 23. dubna 2013 10:28
    23. dubna 2013 7:16
    Moderátor