none
Redireccion de carpetas con Windows Server 2008 RRS feed

  • Pregunta

  • Hola que tal, el escenario de mi problema es el siguiente, tengo un Active Directory con Server 2008, he creado una GPO nueva para la redireccion de las carpetas de los documentos a una ruta compartida esta a todos, de momento, de otro equipo de la red \\nombreequipo\Datos\%username%, esta GPO esta aplicada a los grupos usuarios, usuarios autenticados, usuarios de terminal server.Necesito que los usuarios que inicien sesion por terminal server tengan redirigidos sus documentos a la ruta anteriormente descrita. He realizado el gpupdate /force y reiniciado el servidor.

    En el Visor de eventos del Servidor se muestra el siguiente error:

    Error: "No se puede crear la carpeta "\\winxp\datos\maso"".
     Detalles del error: "No se puede asignar este identificador de seguridad como propietario del objeto.".

    Muchas gracias.

    martes, 7 de diciembre de 2010 19:58

Todas las respuestas

  • Y tienen permisos en esa ruta?
    Saludos,

    Marc
    MCSA/MCSE 2003
    MCITP: Enterprise Administrator (Windows Server 2008)
    MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007)
    Citrix CCA
    miércoles, 8 de diciembre de 2010 11:11
    Moderador
  • El servidor tiene acceso a la carpeta de destino y puede escribir en ella.El error que aparece en el visor de eventos es el siguiente:No se puede crear la carpeta \\nombremaquina\Datos\usuario\Mis documentos, acceso denegado.

    El equipo donde se realiza la sesion de terminal server no pertenece al dominio, digo esto por si influye en algo.

    miércoles, 8 de diciembre de 2010 22:36
  • Hola,

    Por algun motivo el server no esta en dominio?, como diste los permisos sobre el directorio a cuentas del dominio?, seguramente no te esta cifrando los SID...

    Poniendo el server en dominio y los permisos de escritura y modificacion correspondiente (modificacion desde default o desde "esta carpeta, sub carpetas y archivos" en opciones avanzadas), te tendria que funcionar.-

    Salu2


    Leonardo Ponti MCSA - MCSE - MVA - MAP
    jueves, 9 de diciembre de 2010 0:26
    Moderador
  • Hola que tal, existe un dominio (X) para el login de los usuarios y hay otro diferente ( Y ) para unas aplicaciones virtualizadas. El Servidor de aplicaciones, al cual los usuarios inician sesisones de terminal server para ejecutar aplicaciones virtualizadas y el Active directory están en el mismo dominio (Y).

    jueves, 9 de diciembre de 2010 16:40
  • Hola,

    Nos comentas que son dos dominios, uno donde estan las cuentas de usuarios y otro donde estan los servidores de aplicaciones incluyendo el terminal Server (si no entendi mal), ahora bien, que tipo de dominios son?, uno child del otro?, dominios en un mismo bosque?, diferente bosque?, existe relacion de confianza bidireccional entre los mismos?.

    Por otro lado, como has dado los permisos sobre el directorio?, cuenta de usuario (con el dominio correspondiente) sobre la carpeta y ahi has dado permisos de "lectura/escritura" o utilizaste las opciones avanzadas donde discriminas directorio y subdirectorios y archivos?, otro punto importante es si tienes creado un share en el directorio al cual se conectan los usuarios o es la ruta local directamente?

    Salu2


    Leonardo Ponti MCSA - MCSE - MVA - MAP
    jueves, 9 de diciembre de 2010 17:45
    Moderador
  • Hola, los dos dominios son independientes uno está en samba (X) y el otro en server 2008 (Y) que es donde se tiene el problema al definir las GPO. No hay ninguna relacion de confianza sobre los dominios. Los usuarios están definidos en los dos dominios. Los permisos están establecidos sobre las carpetas de los usuarios. Los usuarios inician sesion de TS en el dominio Y (Server 2008). El destino he probado varias cosas, maquinas de la misma red con permisos de escritura para todos los usuarios.
    sábado, 11 de diciembre de 2010 19:30
  • Hola,

    Podrias hacer un dump del directorio en cuestion y adjuntarlo en el foro? (si lo deseas aditando los nombres de cuentas, pero ver como fueron aplicados los permisos).-

    Salu2


    Leonardo Ponti MCSA - MCSE - MVA - MAP
    • Propuesto como respuesta Delio IT lunes, 20 de diciembre de 2010 13:41
    domingo, 12 de diciembre de 2010 2:35
    Moderador