[adde] AW: Re: AW: Freigabeberechtigungen DFS zentral steuern
- From: "Andreas Lauer IT Service" <Andreas.Lauer@xxxxxxxx>
- To: <adde@xxxxxxxxxxxxx>
- Date: Mon, 13 Sep 2010 15:03:40 +0200
Hallo Thomas,
Dein Problem entsteht nur, weil Du offenbar mit Freigabe-Berechtigungen
arbeitest (Warum eigentlich?).
Würdest Du für die Steuerung der Zugriffs-Berechtigungen ? wie eigentlich
üblich ? mit NTFS-Rechten arbeiten, würde dies über die DFS-Replikation
automatisch an alle Ordnerziele verteilt werden.
Grüße
Andreas
Von: adde-ml@xxxxxxxxxxxxx [mailto:adde-ml@xxxxxxxxxxxxx] Im Auftrag von
Thomas Oertel
Gesendet: Montag, 13. September 2010 14:55
An: adde@xxxxxxxxxxxxx
Betreff: [adde] Re: AW: Freigabeberechtigungen DFS zentral steuern
Hallo Lars,
wenn ich das richtig sehe, kann ich mit
ADSI Edit - Domain - DC=domain,DC=local - CN=System - CN=Dfs-Confoguration
nur den Eintrag CN=Freigaben insgesamt bearbeiten.
Das ist in meinem Fall keine Lösung, weil die entsprechenden Verzeichnisse
alle unterhalb von 'Freigaben' liegen.
Also:
\\domain.local\Freigaben\Verzeichnis1
\\domain.local\Freigaben\Verzeichnis2
\\domain.local\Freigaben\Verzeichnis3
Es müssen unterschiedliche Berechtigungen für Verzeichnis 1, 2 und 3
vorgenommen werden.
In der 'MMC Active Directory Benutzer und Computer' sehe ich keine
Möglichkeit.
Am 13. September 2010 14:32 schrieb Fischer, Lars
<lars.fischer@xxxxxxxxxxx>:
Hi Thomas,
du kannst unter ADSI Edit oder User und Computer unter
Domain/System/Dfs-Configuration die einzelnen Rechte auf DFS Objekte setzen.
Gruß Lars
Von: adde-ml@xxxxxxxxxxxxx [mailto:adde-ml@xxxxxxxxxxxxx] Im Auftrag von
Thomas Oertel
Gesendet: Montag, 13. September 2010 14:26
An: adde@xxxxxxxxxxxxx
Betreff: [adde] Freigabeberechtigungen DFS zentral steuern
Hallo zusammen,
wir haben eine 2003er Domäne mit 2 Standorten und 2 DCs (2003R2 Standard),
die Daten über DFS-R und DFS-Namespace bereitstellen.
Es herrscht folgende Situation:
Ein Mitarbeiter wechselt vom internen MA auf extern, das bedeutet, dass ihm
auf einige Freigaben die Lese-Berechtigung entzogen werden soll.
Meine Annahme, die Freigabeberechtigung für den DFS-Namespace zentral
steuern zu können, scheint falsch.
Ich konnte keine Möglichkeit finden, das in der MMC 'DFS-Verwaltung'
einzustellen.
Muss ich die Freigabeberechtigung 'lesen' - 'verweigern' tatsächlich auf
jedem Server einrichten, der Daten bereitstellt?
'Site Awareness' sorgt dafür, dass die Ressource in jeweiligen Standort
angesprochen wird und Zugriff über den Namespace könnte somit
standortabhängig verschiedene Berechtigungen enthalten.
Ist das richtig und gewollt oder haben wir unsere DFS falsch eingerichtet?
Beste Grüße
Thomas Oertel
--
Thomas Oertel
Sternstr. 98, 20357 Hamburg
oertel.thomas@xxxxxxxxx
0178.7148215 040.18123434
Other related posts:
