Hi Thomas, du kannst unter ADSI Edit oder User und Computer unter Domain/System/Dfs-Configuration die einzelnen Rechte auf DFS Objekte setzen. Gruß Lars Von: adde-ml@xxxxxxxxxxxxx [mailto:adde-ml@xxxxxxxxxxxxx] Im Auftrag von Thomas Oertel Gesendet: Montag, 13. September 2010 14:26 An: adde@xxxxxxxxxxxxx Betreff: [adde] Freigabeberechtigungen DFS zentral steuern Hallo zusammen, wir haben eine 2003er Domäne mit 2 Standorten und 2 DCs (2003R2 Standard), die Daten über DFS-R und DFS-Namespace bereitstellen. Es herrscht folgende Situation: Ein Mitarbeiter wechselt vom internen MA auf extern, das bedeutet, dass ihm auf einige Freigaben die Lese-Berechtigung entzogen werden soll. Meine Annahme, die Freigabeberechtigung für den DFS-Namespace zentral steuern zu können, scheint falsch. Ich konnte keine Möglichkeit finden, das in der MMC 'DFS-Verwaltung' einzustellen. Muss ich die Freigabeberechtigung 'lesen' - 'verweigern' tatsächlich auf jedem Server einrichten, der Daten bereitstellt? 'Site Awareness' sorgt dafür, dass die Ressource in jeweiligen Standort angesprochen wird und Zugriff über den Namespace könnte somit standortabhängig verschiedene Berechtigungen enthalten. Ist das richtig und gewollt oder haben wir unsere DFS falsch eingerichtet? Beste Grüße Thomas Oertel