[adde] Re: AW: Re: AW: Freigabeberechtigungen DFS zentral steuern
- From: Thomas Oertel <oertel.thomas@xxxxxxxxxxxxxx>
- To: adde@xxxxxxxxxxxxx
- Date: Mon, 13 Sep 2010 15:07:44 +0200
Hallo Patrick,
NTFS-Berechtigungen betreffen das DAteisystem werden bei DFS-R repliziert
und auf alle beteiligten Server übertragen.
Ich werde das wohl über NTFS machen müssen.
Firmenvorgabe ist eigentlich anders, aber gut. Das muss dann wohl geändert
werden.
@Andreas: Ist bekannt, wurde nur bisher nicht so gemacht.
Das Thema ist damit als gelöst zu betrachten.
Danke an alle und
schöne Grüße aus HH
Am 13. September 2010 14:58 schrieb Patrick Wageck <p.wageck@xxxxxxxxxxx>:
> Hi,
> soviel ich weis sind die NTFS rechte immer direkt auf dem Server zu ändern
> und haben mit dem DFS nicht viel zu tun.
>
> Bin aber kein Profi im DFS ;-)
> Patrick Wageck
>
>
>
>
>
> ________________________________
> Von: adde-ml@xxxxxxxxxxxxx [adde-ml@xxxxxxxxxxxxx] im Auftrag von Thomas
> Oertel [oertel.thomas@xxxxxxxxxxxxxx]
> Gesendet: Montag, 13. September 2010 14:55
> An: adde@xxxxxxxxxxxxx
> Betreff: [adde] Re: AW: Freigabeberechtigungen DFS zentral steuern
>
> Hallo Lars,
> wenn ich das richtig sehe, kann ich mit
> ADSI Edit - Domain - DC=domain,DC=local - CN=System - CN=Dfs-Confoguration
> nur den Eintrag CN=Freigaben insgesamt bearbeiten.
>
> Das ist in meinem Fall keine Lösung, weil die entsprechenden Verzeichnisse
> alle unterhalb von 'Freigaben' liegen.
> Also:
> \\domain.local\Freigaben\Verzeichnis1
> \\domain.local\Freigaben\Verzeichnis2
> \\domain.local\Freigaben\Verzeichnis3
>
> Es müssen unterschiedliche Berechtigungen für Verzeichnis 1, 2 und 3
> vorgenommen werden.
>
> In der 'MMC Active Directory Benutzer und Computer' sehe ich keine
> Möglichkeit.
>
>
>
> Am 13. September 2010 14:32 schrieb Fischer, Lars <
> lars.fischer@xxxxxxxxxxx<mailto:lars.fischer@xxxxxxxxxxx>>:
> Hi Thomas,
>
> du kannst unter ADSI Edit oder User und Computer unter
> Domain/System/Dfs-Configuration die einzelnen Rechte auf DFS Objekte setzen.
>
> Gruß Lars
> Von: adde-ml@xxxxxxxxxxxxx<mailto:adde-ml@xxxxxxxxxxxxx> [mailto:
> adde-ml@xxxxxxxxxxxxx<mailto:adde-ml@xxxxxxxxxxxxx>] Im Auftrag von Thomas
> Oertel
> Gesendet: Montag, 13. September 2010 14:26
> An: adde@xxxxxxxxxxxxx<mailto:adde@xxxxxxxxxxxxx>
> Betreff: [adde] Freigabeberechtigungen DFS zentral steuern
>
> Hallo zusammen,
> wir haben eine 2003er Domäne mit 2 Standorten und 2 DCs (2003R2 Standard),
> die Daten über DFS-R und DFS-Namespace bereitstellen.
> Es herrscht folgende Situation:
> Ein Mitarbeiter wechselt vom internen MA auf extern, das bedeutet, dass ihm
> auf einige Freigaben die Lese-Berechtigung entzogen werden soll.
> Meine Annahme, die Freigabeberechtigung für den DFS-Namespace zentral
> steuern zu können, scheint falsch.
> Ich konnte keine Möglichkeit finden, das in der MMC 'DFS-Verwaltung'
> einzustellen.
>
> Muss ich die Freigabeberechtigung 'lesen' - 'verweigern' tatsächlich auf
> jedem Server einrichten, der Daten bereitstellt?
>
> 'Site Awareness' sorgt dafür, dass die Ressource in jeweiligen Standort
> angesprochen wird und Zugriff über den Namespace könnte somit
> standortabhängig verschiedene Berechtigungen enthalten.
>
> Ist das richtig und gewollt oder haben wir unsere DFS falsch eingerichtet?
>
> Beste Grüße
> Thomas Oertel
>
>
>
>
> --
> Thomas Oertel
> Sternstr. 98, 20357 Hamburg
> oertel.thomas@xxxxxxxxx<mailto:oertel.thomas@xxxxxxxxx><mailto:
> oertel.thomas@xxxxxxxxx>
> 0178.7148215 040.18123434
>
>
>
--
Thomas Oertel
Sternstr. 98, 20357 Hamburg
oertel.thomas@xxxxxxxxx
0178.7148215 040.18123434
Other related posts:
