Principale utente con più risposte
permessi cartelle condivise

Domanda
-
ciao a tutti, al lavoro ho una cosa molto comoda che non riesco a presentarla qua a casa con il mio controller di dominio e utenti. In pratica capita che quando un utente di dominio si logga con le sue credenziali, automaticamente su "Esplora Risorse" vede tutte le cartelle condivise a cui ha accesso. Per farlo mi pare che si debba creare sul controller gruppi di distribuzione per ogni share che esiste e poi andare ad aggiungere i membri che sarebbero gli utenti che devono avere l'accesso a quella cartella. Il problema è che qua a casa ho fatto la stessa identica maniera ma quando mi loggo su un pc nuovo in dominio con il mio account, in "Esplora Risorse" non le vedo e quindi mi tocca fare "Connetti unità di rete" per ogni cartella a cui voglio avere accesso. E vorrei che fosse automatico. Come posso fare? Grazie!!
Risposte
-
allora ho seguito questa guida:
http://community.spiceworks.com/how_to/show/45158-configure-access-based-enumeration-server2012
che è come voglio farlo io ma allo step 7 quando do applica mi compare il messaggio di errore: impossibile enumerare gli oggetti nel contenitore..
che cos'è?
- Contrassegnato come risposta guido-bruciamonti sabato 22 novembre 2014 14:04
Tutte le risposte
-
normalmente un utente di dominio vede tutte le cartelle condivise da ciascuna macchina connessa in rete, poi può verificarsi che l'utente possa accedervi oppure no se ci sono delle restrizioni sui permessi ntfs.
una possibilità alternativa è che sia configurato Access Based Enumeration in un cartella condivisa nel qual caso ciscun utente "vede" solo le sottocartelle sulle quali ha il permesso di accesso e non le altre.
altre modalità non mi pare esistano.
ciao.
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org- Proposto come risposta Edoardo BenussiMVP, Moderator lunedì 3 novembre 2014 09:54
-
-
a quale modo ti riferisci quando dici : "è già configurato in quel modo" ?
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org -
-
la cartella condivisa si trova sul server che fa da domain controller ?
quando vai su risorse di rete dal client, il server lo vedi ?
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org -
-
ok e cliccando sul server cosa vedì in esplora risorse ?
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org -
-
calma! vuoi dire che vedi anche cartelle che tu non hai condiviso ?
puoi descrivere meglio la situazione ?
puoi precisare meglio quali permessi hai dato alla condivisione e a livello di file system ?
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org -
queste sono le cartelle.. come permessi non ho dato niente
- Modificato guido-bruciamonti martedì 11 novembre 2014 20:20
-
e quali sono le cartelle tra quelle che vedo che, secondo te, non dovrebbero esserci ?
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org -
-
ti ricordo che l'Access Based Enumeration funziona solo all'interno di una share ossia una cartella viene condivisa, viene applicata l'Access Based Enumeration, nella cartella condivisa vengono create delle sottocartelle sulle quali i permessi di accesso sono differenziati su utenti diversi. bene, all'interno di questa share, ciascun utente vedrà solo le cartelle sulle quali ha il permesso di accesso e non quelle per le quali gli viene negato il permesso. ribadisco che la visualizzazione condizionale vale solo "dalle sottocartelle in giù".
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org -
-
è così che funziona l'access based enumeration
http://technet.microsoft.com/it-it/library/dd772681(v=ws.10).aspx
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org -
allora ho seguito questa guida:
http://community.spiceworks.com/how_to/show/45158-configure-access-based-enumeration-server2012
che è come voglio farlo io ma allo step 7 quando do applica mi compare il messaggio di errore: impossibile enumerare gli oggetti nel contenitore..
che cos'è?
- Contrassegnato come risposta guido-bruciamonti sabato 22 novembre 2014 14:04
-
sei sicuro che il problema si verifichi al passo 7 e non al 9 ?
in corrispondenza all'errore che ti compare viene registrato un errore anche nel registro eventi ?
se si, lo puoi riportare qui ?
comunque l'errore che ti compare è dovuto ad una errata impostazione dei permessi. vedi qui
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org- Modificato Edoardo BenussiMVP, Moderator martedì 18 novembre 2014 13:04
-
-
-
Ciao Guido-Bruciamonti,
Ad oggi il tuo quesito nel Forum di Windows Server è ancora aperto per noi.
Se i consigli ricevuti ti sono stati utili, ricorda di evidenziare la soluzione cliccando su "Segna come Risposta". Se invece hai trovato un'altra soluzione nel frattempo, ti saremmo grati di condividerla anche qui, a beneficio degli altri utenti che seguono il thread.
Grazie.
• Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è e non comporta alcuna responsabilità da parte dell’azienda.