none
איך לוקחים הרשאות Admin על תיקיות users בשרת ללא פגיעה בהרשאות הקיימות? RRS feed

  • שאלה

  • שלום

    המצב הוא כזה:

    למשתמשים ישנן תיקיות בשרת ,לכל תיקיה הרשאה לבעלים בלבד (המשתמש).

    הדבר יוצר מספר בעיות שהראשית בניהן ,היא שהאדמיניסטרטור (אני) לא רואה מי "תופס" מקום בשרת...

    כיצד ניתן להוסיף הרשאת אדמין בנוסף להרשאת המשתמש מבלי להרוס את ההרשאות הקיימות ?

    תודה 

    תומר


    tomer

    יום חמישי 30 ינואר 2014 12:34

תשובות

  • הי,

    בכדי להוסיף הרשאת Admin תעבוד עם הפקודה הבאה

    icacls c:\folder /grant Administrator:F

    כמובן תבדוק על תיקיית בדיקה ולאחר מכן על משתמשים בסביבת הייצור.

    במידה ומדובר על Romaing Users שמבצעים redirection ניתן למנוע ע"י הוספת ערך ב-Group Policy.

    עדכן בסיום,
    אלי.


    Email:eshlomo9@hotmail.com;Twitter:https://twitter.com/EliShlomo1

    • הוצע כתשובה על-ידי Eran Sharvit יום שני 03 פברואר 2014 13:20
    • סומן כתשובה על-ידי Eran Sharvit יום רביעי 05 פברואר 2014 10:08
    יום שישי 31 ינואר 2014 06:01
  • הי,

    במצב כזה אתה ישנם כמה אפשרויות:

    אכיפת הרשאות על תיקיות redirection בשילוב של פקודות icacls ו-psexec

    http://mypkb.wordpress.com/2008/12/29/how-to-restore-administrators-access-to-redirected-my-documents-folder/

    לקיחת Ownership על התיקיות בצורה הרגילה, http://support.microsoft.com/kb/272723/he

    במקרה הקיצוני, הגדרת folder redirection חדש עם הרשאות אדמין על התיקיות.

    הערה: חשוב להדגיש שלפני כל פעולה אתה עלול לגרום לבעיה אצל המשתמשים כי מדובר ב-folder redirection ולכן תבצע גיבוי וכו' לפי כל פעולה.

    אלי.


    Email:eshlomo9@hotmail.com;Twitter:https://twitter.com/EliShlomo1

    • הוצע כתשובה על-ידי Eran Sharvit יום שני 03 פברואר 2014 13:20
    • סומן כתשובה על-ידי Eran Sharvit יום רביעי 05 פברואר 2014 10:07
    יום ראשון 02 פברואר 2014 05:23

כל התגובות

  • שלום תומר,

    באיזה מערכת הפעלה בשרת מדובר?

    איזה סוג של תיקיות מדובר, Roaming profile shared folder ?

    אנא עדכן בפרטים על מנת שנוכל לספק תשובה.


    בברכה, כפיר. אם תגובתי פתרה את הבעיה לחץ: "סמן כתשובה".

    יום חמישי 30 ינואר 2014 20:48
  • הי,

    בכדי להוסיף הרשאת Admin תעבוד עם הפקודה הבאה

    icacls c:\folder /grant Administrator:F

    כמובן תבדוק על תיקיית בדיקה ולאחר מכן על משתמשים בסביבת הייצור.

    במידה ומדובר על Romaing Users שמבצעים redirection ניתן למנוע ע"י הוספת ערך ב-Group Policy.

    עדכן בסיום,
    אלי.


    Email:eshlomo9@hotmail.com;Twitter:https://twitter.com/EliShlomo1

    • הוצע כתשובה על-ידי Eran Sharvit יום שני 03 פברואר 2014 13:20
    • סומן כתשובה על-ידי Eran Sharvit יום רביעי 05 פברואר 2014 10:08
    יום שישי 31 ינואר 2014 06:01
  • מדובר ב server 2012 standard , תקיית users  כלומר - \\server\users

    אנחנו מבצעים redirect של documents+desktop  לשם דרך GPO 

    עם האופציה  grant the user exlusive rights

    אנחנו רוצים אבל שלאדמיניסטרטור על השרת תהיה הרשאה full control על התקיות האלה מכל מיני סיבות

    למשל: כאשר מריצים windirstat על השרת לחשב מי תופס מקום בדיסק, התוכנה לא יכולה לגשת לתקיית users בגלל בעיית הרשאות

    שבת 01 פברואר 2014 16:53
  • הי,

    תכול לעבוד עם פקודת icacls ולהוסיף הרשאה מלאה של אדמין על אותם תיקיות ולשמור על אותן הרשאות של אותן תיקיות, הפקודה המלאה היא icacls c:\folder /grant Administrator:F

    הערה: לפני ביצוע על סביבת ייצור תבדוק על תיקיית בדיקה.

    אלי.


    Email:eshlomo9@hotmail.com;Twitter:https://twitter.com/EliShlomo1

    שבת 01 פברואר 2014 17:01
  • אני מקבל access denied
    שבת 01 פברואר 2014 17:09
  • אני מקבל access denied כי ה owner של התיקיות הוא היוזר עצמו
    שבת 01 פברואר 2014 17:52
  • הי,

    במצב כזה אתה ישנם כמה אפשרויות:

    אכיפת הרשאות על תיקיות redirection בשילוב של פקודות icacls ו-psexec

    http://mypkb.wordpress.com/2008/12/29/how-to-restore-administrators-access-to-redirected-my-documents-folder/

    לקיחת Ownership על התיקיות בצורה הרגילה, http://support.microsoft.com/kb/272723/he

    במקרה הקיצוני, הגדרת folder redirection חדש עם הרשאות אדמין על התיקיות.

    הערה: חשוב להדגיש שלפני כל פעולה אתה עלול לגרום לבעיה אצל המשתמשים כי מדובר ב-folder redirection ולכן תבצע גיבוי וכו' לפי כל פעולה.

    אלי.


    Email:eshlomo9@hotmail.com;Twitter:https://twitter.com/EliShlomo1

    • הוצע כתשובה על-ידי Eran Sharvit יום שני 03 פברואר 2014 13:20
    • סומן כתשובה על-ידי Eran Sharvit יום רביעי 05 פברואר 2014 10:07
    יום ראשון 02 פברואר 2014 05:23
  • תודה

    נראה שזה הפתרון

    • הוצע כתשובה על-ידי korfo יום שני 03 פברואר 2014 17:31
    יום שני 03 פברואר 2014 17:31