[adde] AW: Re: AW: Freigabeberechtigungen DFS zentral steuern
- From: Patrick Wageck <p.wageck@xxxxxxxxxxx>
- To: "adde@xxxxxxxxxxxxx" <adde@xxxxxxxxxxxxx>
- Date: Mon, 13 Sep 2010 14:58:50 +0200
Hi,
soviel ich weis sind die NTFS rechte immer direkt auf dem Server zu ändern und
haben mit dem DFS nicht viel zu tun.
Bin aber kein Profi im DFS ;-)
Patrick Wageck
________________________________
Von: adde-ml@xxxxxxxxxxxxx [adde-ml@xxxxxxxxxxxxx] im Auftrag von Thomas Oertel
[oertel.thomas@xxxxxxxxxxxxxx]
Gesendet: Montag, 13. September 2010 14:55
An: adde@xxxxxxxxxxxxx
Betreff: [adde] Re: AW: Freigabeberechtigungen DFS zentral steuern
Hallo Lars,
wenn ich das richtig sehe, kann ich mit
ADSI Edit - Domain - DC=domain,DC=local - CN=System - CN=Dfs-Confoguration
nur den Eintrag CN=Freigaben insgesamt bearbeiten.
Das ist in meinem Fall keine Lösung, weil die entsprechenden Verzeichnisse alle
unterhalb von 'Freigaben' liegen.
Also:
\\domain.local\Freigaben\Verzeichnis1
\\domain.local\Freigaben\Verzeichnis2
\\domain.local\Freigaben\Verzeichnis3
Es müssen unterschiedliche Berechtigungen für Verzeichnis 1, 2 und 3
vorgenommen werden.
In der 'MMC Active Directory Benutzer und Computer' sehe ich keine Möglichkeit.
Am 13. September 2010 14:32 schrieb Fischer, Lars
<lars.fischer@xxxxxxxxxxx<mailto:lars.fischer@xxxxxxxxxxx>>:
Hi Thomas,
du kannst unter ADSI Edit oder User und Computer unter
Domain/System/Dfs-Configuration die einzelnen Rechte auf DFS Objekte setzen.
Gruß Lars
Von: adde-ml@xxxxxxxxxxxxx<mailto:adde-ml@xxxxxxxxxxxxx>
[mailto:adde-ml@xxxxxxxxxxxxx<mailto:adde-ml@xxxxxxxxxxxxx>] Im Auftrag von
Thomas Oertel
Gesendet: Montag, 13. September 2010 14:26
An: adde@xxxxxxxxxxxxx<mailto:adde@xxxxxxxxxxxxx>
Betreff: [adde] Freigabeberechtigungen DFS zentral steuern
Hallo zusammen,
wir haben eine 2003er Domäne mit 2 Standorten und 2 DCs (2003R2 Standard), die
Daten über DFS-R und DFS-Namespace bereitstellen.
Es herrscht folgende Situation:
Ein Mitarbeiter wechselt vom internen MA auf extern, das bedeutet, dass ihm auf
einige Freigaben die Lese-Berechtigung entzogen werden soll.
Meine Annahme, die Freigabeberechtigung für den DFS-Namespace zentral steuern
zu können, scheint falsch.
Ich konnte keine Möglichkeit finden, das in der MMC 'DFS-Verwaltung'
einzustellen.
Muss ich die Freigabeberechtigung 'lesen' - 'verweigern' tatsächlich auf jedem
Server einrichten, der Daten bereitstellt?
'Site Awareness' sorgt dafür, dass die Ressource in jeweiligen Standort
angesprochen wird und Zugriff über den Namespace könnte somit standortabhängig
verschiedene Berechtigungen enthalten.
Ist das richtig und gewollt oder haben wir unsere DFS falsch eingerichtet?
Beste Grüße
Thomas Oertel
--
Thomas Oertel
Sternstr. 98, 20357 Hamburg
oertel.thomas@xxxxxxxxx<mailto:oertel.thomas@xxxxxxxxx><mailto:oertel.thomas@xxxxxxxxx>
0178.7148215 040.18123434
Other related posts:
