locked
בעית הראשות C מוזרה RRS feed

  • שאלה

  • שלום רב לכולם,

    לרשותי רשת של DC מסוג WIN 2008 R2 ו400 תחנות עבודה, שעליהם מותקן WIN7
    לאחרונה בוצע הקמת דומיין חדש, ויצירת משתמשים חדשים, חיבור המחשבים מדומיין יש לחדש

    כעת כאשר המשתמשים מתחברים למחשבים הם אינם מצליחים לבצע פעולות של שמירת/עריכה/מחיקת קבצים מכונן C
    (למרות שמבחינת GPO אין הגבלה לגשת לכונני C), יש לציין כי בחשבונות אדמין כן ניתן...

    רק לאחר שאני נותן פיזית הרשאות ליוזר של שליטה מלאה על כונן C ספציפי (או תקיות בדדות בו), או לקבוצה DOMAIN USERS
    הדבר מתאפשר

    בעיה זו מאוד מפריע מאחר ובתחנות העבודה מותקנים תוכנות הדורשות הראשות של כתיבה בכונן C והם אינם עובדות..

    לא הגיוני שאעבור 400 מחשבים ואתן הרשאות לכונן C.

    אשמח לעזרה,
    תודה מראש.

    • הועבר על-ידי Alon Shasha יום ראשון 14 אוקטובר 2012 08:28 (מאת:System Center)
    יום שישי 12 אוקטובר 2012 09:46

כל התגובות

  • שלום בוריס,

    מה הכוונה בהוספת דומיין? מדובר בדומיין נוסף באותו Forest או ב Forest נפרד?

    מה הייתה הסיבה שהחלטתם להוסיף דומיין?

    לדעתי כדאי שתשבו על התכנון מחדש ו(עדיף עם יועץ תשתיות) תבדקו האם "הרצוי" הוא גם "המצוי".

    בהצלחה


    Best Regards, Yuval Sinay, Y.S.Net CTO http://www.ysnet.co.il , Blog: http://blogs.microsoft.co.il/blogs/yuval14

    יום שישי 12 אוקטובר 2012 12:06
  • מחקנו את הרשת הקודמת קרי, את הדומיין וה-FOREST ישן, ויצרנו אחד חדש (הסיבה לא רלוונטית)

    העניין הוא שלמשתמשים החדשים שבקבוצת DOMAIN USERS אין הרשאות לכתיבה/שינוי קבצים ותקיות בכונני C של תחנות העבודה (רק קריאה)


    • נערך על-ידי boris163 יום שישי 12 אוקטובר 2012 13:09
    יום שישי 12 אוקטובר 2012 12:58
  • שלום רב,

    לפי מה שאני מבין לא ביצעתם השינוי הרשאות ופרופילים באופן נכון...אתה יכול לכתוב סקריפט לשינוי הרשאות ולהריץ אותו (CACLS) על כל המחשבים מרחוק

    ע"י הכלי PSEXEC שניתן להורדתה בחינם מהאתר של MS, וכדומה.

    לעתיד מומלץ שתפעלו לפני ההנחיות של MS ו\או תתייעצו עם יועץ תשתית.

    בהצלחה


    Best Regards, Yuval Sinay, Y.S.Net CTO http://www.ysnet.co.il , Blog: http://blogs.microsoft.co.il/blogs/yuval14

    יום שישי 12 אוקטובר 2012 19:49
  • תודה על העזרה,

    1. אבל דבר אחד אני לא מבין וזה היכן הייתה הטעות שלנו?
    מדוע ל"DOMAIN USERS" החדשים אין אפשרות כתיבה בכונן C והתקיות שלו (מבלי שהגבלנו)?

    2. אני לא יודע אם הנקודה הזאת הייתה ברורה דיו, למשתמשים יש יכולת כתיבה/שינוי קבצים
    בכול התקיות השייכות לפרופיל המקומי שלהם (שנוצר בכונן C בעת התחברות),
    לדוגמא: שולחן עבודה, מסמכים שלי וכו'...

    תודה.

    נ.ב
    על איזה הנחיות מדובר?


    • נערך על-ידי boris163 שבת 13 אוקטובר 2012 15:48
    שבת 13 אוקטובר 2012 15:47
  • שלום רב,

    ישנם הנחיות ברורות איך להעביר משתמשים ומחשבים בין דומיין אחד למשנהו (תקרא על הכלי  ADMT 3.2 בבקשה).

    הבעיה היא שהספרייה הנ"ל מכילה הרשאות גישה ממודרות שמופנות לחשבונות בדומיין שלא קיים, ואילו החיבור לדומיין

    לא משנה את ההרשאות כי ההעברה לדומיין החדש לא נעשתה ע"י ADMT שמשנה את ההרשאות בהתאם.

    בהצלחה


    Best Regards, Yuval Sinay, Y.S.Net CTO http://www.ysnet.co.il , Blog: http://blogs.microsoft.co.il/blogs/yuval14

    שבת 13 אוקטובר 2012 19:18
  • שלום,
    לצערנו אתר זה אינו מכיל פורום מתאים לשאלתך ולכן השאלה הועברה לפורום
    Off-Topic.

    יום ראשון 14 אוקטובר 2012 08:27