Új hozzászólás Aktív témák
-
zolion01
tag
Összefoglalnám:
- 2012R2 szerver friss telepítés, minden frissítés rajta egyetlen feladata, hogy AD DC-ként működjön, 25 gép, 70 user, ezért is szükséges a Roaming profil, illetve a folder redirectionEz nem egy nagy történet, szerintem.
Tehát:
- létrehoztam külön OU-kat, belel raktam az usereket, illetve egy globalis biztonsági csoportot (roaming profiles a desktop users OU esetén), ami tartalmazta az userket
- megcsináltam profils$ megosztás, öröklődés kikapcsolva, csak ezek maradtak: system, admin, tulajdonos, illetve a roamin profiles csoport ami csak erre a mappára vonatkozóan kapott list folder/create data, create folders/append data jogotBármelyik user ami benne van roaming profils-ban eléri mappát, tud bele írni, ezt leteszteltem. Ez nem hiba.
Ha a GPO-t az OU alá teszem be, semmit nem mér akkor sem, ha benne hagyom a Hitelesített felhasználókat a biztonsági szűrésnél, ha kiveszem és csak a roaming profiles csoportot hagyom benne és csak olvasási jogot kap a Hitelesített felhasználó csoport akkor sem történik semmi.
Ha ezt a GPO-t kiteszem legfelső szintre, akkor működik, de csak úgy, ha benne hagyom a Hitelesített felhasználókat, amint csak egy csoportra akarom vonatkoztatni vége a történetnek.
Csak úgy értem el bármit, ha a roaming profiles csoportba, illetve a desktop users OU-ba beleraktam a számítógépeket is amikre vonatkozna a dolog, ekkor működött a helyén a policy, csoportra szűrve, DE ekkor ha beállítom, hogy cashe-elt profilokat törölje a gépekről kilépés után biztonsági okokból azonnal meghal a policy és nem működik roamin profile sem. A kliens azt mondja, nem találja a profilt, pedig eléri a megosztás és minden joga meg van hozzá.
Szóval ennyi, és itt adtam fel, mert ez nevetségessé válni számomra.
-
zolion01
tag
Megfogadva a tanácsod, csináltam egy al OU-t
Bele tetem usereket, illetve egy csoportot ami tartalmazza az userket.Policy-t csináltam nekik közvetlen a saját OU alá, benne hagytam az Aut. users-t semmi mást nem módosítottam, de a Roamin nem működik.
Amint a policy-t kiveszem és az egész domain-re érvényesítem azonnal működik.
?
-
zolion01
tag
válasz
kraftxld
#774
üzenetére
A policy-ben csak annyi van, hogy a felhasználó profilokat romingolja a szerve adott megosztott mappájába.
Közvetlen a domain alalá van linkelve a Default Domain Policy alá.
Delegation fülön olvasási jog van az Aut. users-nek, ahogy a M$ leírás is írja, csoportnak pedig read ás apply joga.
Kliens gépeken semmi nem történik, egyszerűen lokális tartják profilt, tehát nem is vesznek tudomást erről a policyről.
Ha Aut. users-nek is adok apply jogot akkor működik, de ez nem jó megoldás. -
zolion01
tag
Sziasztok!
Segítségre lenne szükségem, mert nem értem miért nem működik a Roaming Profiles:
- létrehoztam egy GPO-t beállítottam amit kellett, és amint kiveszem a Security Filtering-nél az Authenticated Users és csak az általam létrehozott biztonsági csoportot hagyom benne akkor a Roaming nem működikMi lehet a hiba?
Új hozzászólás Aktív témák
Hirdetés
- Kaspersky, McAfee, Norton, Avast és egyéb vírusírtó licencek a legolcsóbban, egyenesen a gyártóktól!
- Windows 10 11 Pro Office 19 21 Pro Plus Retail kulcs 1 PC Mac AKCIÓ! Automatikus 0-24
- Eladó Steam kulcsok kedvező áron!
- ROBUX ÁRON ALUL - VÁSÁROLJ ROBLOX ROBUXOT MÉG MA, ELKÉPESZTŐ KEDVEZMÉNNYEL (Bármilyen platformra)
- Windows 10/11 Home/Pro , Office 2024 kulcsok
- KIÁRUSÍTÁS - REFURBISHED és ÚJ - Lenovo ThinkPad Ultra Docking Station (40AJ)
- MikroTik CCR1009-7G-1C-1S+ Cloud Router
- BESZÁMÍTÁS! Asrock H310CM i5 9400F 16GB DDR4 240GB SSD 1TB HDD RTX 2060 Super 8GB Zalman Z1 700W
- BESZÁMÍTÁS! Gigabyte A620M R5 7500F 32GB DDR5 512GB SSD RX 6700 XT 12GB ZALMAN S3 TG CM 700W
- LG 48GQ900-B - 48" OLED - 4K 3840x2160 - 138Hz & 0.1ms - G-Sync - FreeSync - HDMI 2.1
Állásajánlatok
Cég: CAMERA-PRO Hungary Kft
Város: Budapest
Cég: Promenade Publishing House Kft.
Város: Budapest