Hallo Lars, wenn ich das richtig sehe, kann ich mit *ADSI Edit - Domain - DC=domain,DC=local - CN=System - CN=Dfs-Confoguration* nur den Eintrag *CN=Freigaben* insgesamt bearbeiten. Das ist in meinem Fall keine Lösung, weil die entsprechenden Verzeichnisse alle unterhalb von 'Freigaben' liegen. Also: \\domain.local\Freigaben\Verzeichnis1 \\domain.local\Freigaben\Verzeichnis2 \\domain.local\Freigaben\Verzeichnis3 Es müssen unterschiedliche Berechtigungen für Verzeichnis 1, 2 und 3 vorgenommen werden. In der 'MMC Active Directory Benutzer und Computer' sehe ich keine Möglichkeit. Am 13. September 2010 14:32 schrieb Fischer, Lars <lars.fischer@xxxxxxxxxxx> : > Hi Thomas, > > > > du kannst unter ADSI Edit oder User und Computer unter > Domain/System/Dfs-Configuration die einzelnen Rechte auf DFS Objekte setzen. > > > > Gruß Lars > > *Von:* adde-ml@xxxxxxxxxxxxx [mailto:adde-ml@xxxxxxxxxxxxx] *Im Auftrag > von *Thomas Oertel > *Gesendet:* Montag, 13. September 2010 14:26 > *An:* adde@xxxxxxxxxxxxx > *Betreff:* [adde] Freigabeberechtigungen DFS zentral steuern > > > > Hallo zusammen, > wir haben eine 2003er Domäne mit 2 Standorten und 2 DCs (2003R2 Standard), > die Daten über DFS-R und DFS-Namespace bereitstellen. > > Es herrscht folgende Situation: > Ein Mitarbeiter wechselt vom internen MA auf extern, das bedeutet, dass ihm > auf einige Freigaben die Lese-Berechtigung entzogen werden soll. > Meine Annahme, die Freigabeberechtigung für den DFS-Namespace zentral > steuern zu können, scheint falsch. > > Ich konnte keine Möglichkeit finden, das in der MMC 'DFS-Verwaltung' > einzustellen. > > > > Muss ich die Freigabeberechtigung 'lesen' - 'verweigern' tatsächlich auf > jedem Server einrichten, der Daten bereitstellt? > > 'Site Awareness' sorgt dafür, dass die Ressource in jeweiligen Standort > angesprochen wird und Zugriff über den Namespace könnte somit > standortabhängig verschiedene Berechtigungen enthalten. > > > > Ist das richtig und gewollt oder haben wir unsere DFS falsch eingerichtet? > > > > Beste Grüße > > Thomas Oertel > > > -- Thomas Oertel Sternstr. 98, 20357 Hamburg oertel.thomas@xxxxxxxxx 0178.7148215 040.18123434