none
Carpeta perfil movil, acceso denegado RRS feed

  • Pregunta

  • Hola,

    estoy realizando unas pruebas con un perfil movil, cuando valida el usuario se crea la carpeta con su perfil \\servidor\perfiles\usuario, pero el administrador no tiene acceso a esta carpeta en el servidor. He investigado un poco, y despues de habilitar esta directiva \directiva equipo local\plantillas administrativas\sistema\perfiles de usuario\Agregar el grupo de seguridad de admistradores a los perfiles moviles de usuarios, sigo sin tener acceso a la carpeta, no quiero incluir los permisos manualmente (aunque si es mi ultimo recurso tendre que hacerlo) porque no funciona esta directiva? borre la carpeta y al crearla con esa directiva sigo sin acceso, acceso denegado, he probado tambien a modificarla en la directiva del dominio y nada. Le ha sucedido a alguien?

    Un saludo.
    domingo, 18 de mayo de 2008 19:09

Respuestas

  • Debes crear la carpeta previamente en la ruta como administrador y darle permisos al usuario de la carpeta, si la carpeta no existe en la ruta de red, al iniciar sesión por primera vez el sistema la crea en la ruta que le has establecido \\servidor\recurso\carpeta_de_perfil, pero sin permisos para los demás (asigna control total para system y para %username%).

    Si quieres devolver el acceso al administrador, hazlo propietario de la carpeta, establece permisos y luego haz que el usuario vuelva a ser propietario de la carpeta.

    Saludos.

    P.D. Yo suelo hacer lo siguiente para simplificar el alta de mis usuarios por entorno gráfico y no tener que establecer los permisos a mano de las carpetas:
    dsa.msc > propiedades del usuario > pestaña perfil
    En la carpeta particular le asigno U: \\servidor\perfiles\%username%  con esto, se crea la carpeta del perfil con los permisos del usuario y administradores.
    Luego esa ruta la asigno a la ruta del perfil movil y modifico la carpeta particular del usuario estableciendo como carpeta particular o bien la ruta de acceso local, o bien la ruta del perfil movil que apunte a un servidor \\servidor\usuario\%username%.
    martes, 20 de mayo de 2008 23:07

Todas las respuestas

  • Hola de nuevo,

    sigo intentandolo pero no hay forma, alguien lo ha solucionado? No entiendo porque no no tiene efecto habilitar la directiva que mencione, algo debo de estar haciendo mal.

    Saludo.
    lunes, 19 de mayo de 2008 16:46
  •  

    Otras politicas se estan aplicando correctamente ?  No tienes ninguna otra politica que la sobreescriba por ejemplo Grupos Restrigidos ?

     

    Slds
    Sebastian del Rio

    lunes, 19 de mayo de 2008 16:58
    Moderador
  • Hola Sebastian,

    no queva, estoy en un entorno de pruebas pelado, practicamente recien instalado. Que directiva es exactamente la que hay que tocar? la local de la maquina (gpedit.msc)? La del dominio?

    Un saludo.
    lunes, 19 de mayo de 2008 17:09
  • La del dominio ... Ya que los roaming  profiles son a nivel de dominio.

    Verifica realmente que otras politicas se apliquen si por ejemplo ocultas el Ejecutar o el panel de control se oculta ?

     

    Slds
    Sebastian del Rio

    lunes, 19 de mayo de 2008 17:12
    Moderador
  • Si, he probado ocultar "ejecutar" y se aplica perfectamente... No entiendo.
    lunes, 19 de mayo de 2008 17:33
  • Debes crear la carpeta previamente en la ruta como administrador y darle permisos al usuario de la carpeta, si la carpeta no existe en la ruta de red, al iniciar sesión por primera vez el sistema la crea en la ruta que le has establecido \\servidor\recurso\carpeta_de_perfil, pero sin permisos para los demás (asigna control total para system y para %username%).

    Si quieres devolver el acceso al administrador, hazlo propietario de la carpeta, establece permisos y luego haz que el usuario vuelva a ser propietario de la carpeta.

    Saludos.

    P.D. Yo suelo hacer lo siguiente para simplificar el alta de mis usuarios por entorno gráfico y no tener que establecer los permisos a mano de las carpetas:
    dsa.msc > propiedades del usuario > pestaña perfil
    En la carpeta particular le asigno U: \\servidor\perfiles\%username%  con esto, se crea la carpeta del perfil con los permisos del usuario y administradores.
    Luego esa ruta la asigno a la ruta del perfil movil y modifico la carpeta particular del usuario estableciendo como carpeta particular o bien la ruta de acceso local, o bien la ruta del perfil movil que apunte a un servidor \\servidor\usuario\%username%.
    martes, 20 de mayo de 2008 23:07
  • Muchas gracias Ignacio.

    Saludos
    miércoles, 28 de mayo de 2008 20:33