Hirdetés
- Hobby elektronika
- E-book olvasók
- NVIDIA GeForce RTX 5080 / 5090 (GB203 / 202)
- Apple asztali gépek
- Effektíve TKL méretűek a Corsair legújabb, numerikus paddal ellátott klaviatúrái
- Bluetooth hangszórók
- AMD Ryzen 9 / 7 / 5 7***(X) "Zen 4" (AM5)
- AMD Ryzen 9 / 7 / 5 9***(X) "Zen 5" (AM5)
- OLED TV topic
- Bambu Lab 3D nyomtatók
Új hozzászólás Aktív témák
-
zolion01
tag
Összefoglalnám:
- 2012R2 szerver friss telepítés, minden frissítés rajta egyetlen feladata, hogy AD DC-ként működjön, 25 gép, 70 user, ezért is szükséges a Roaming profil, illetve a folder redirectionEz nem egy nagy történet, szerintem.
Tehát:
- létrehoztam külön OU-kat, belel raktam az usereket, illetve egy globalis biztonsági csoportot (roaming profiles a desktop users OU esetén), ami tartalmazta az userket
- megcsináltam profils$ megosztás, öröklődés kikapcsolva, csak ezek maradtak: system, admin, tulajdonos, illetve a roamin profiles csoport ami csak erre a mappára vonatkozóan kapott list folder/create data, create folders/append data jogotBármelyik user ami benne van roaming profils-ban eléri mappát, tud bele írni, ezt leteszteltem. Ez nem hiba.
Ha a GPO-t az OU alá teszem be, semmit nem mér akkor sem, ha benne hagyom a Hitelesített felhasználókat a biztonsági szűrésnél, ha kiveszem és csak a roaming profiles csoportot hagyom benne és csak olvasási jogot kap a Hitelesített felhasználó csoport akkor sem történik semmi.
Ha ezt a GPO-t kiteszem legfelső szintre, akkor működik, de csak úgy, ha benne hagyom a Hitelesített felhasználókat, amint csak egy csoportra akarom vonatkoztatni vége a történetnek.
Csak úgy értem el bármit, ha a roaming profiles csoportba, illetve a desktop users OU-ba beleraktam a számítógépeket is amikre vonatkozna a dolog, ekkor működött a helyén a policy, csoportra szűrve, DE ekkor ha beállítom, hogy cashe-elt profilokat törölje a gépekről kilépés után biztonsági okokból azonnal meghal a policy és nem működik roamin profile sem. A kliens azt mondja, nem találja a profilt, pedig eléri a megosztás és minden joga meg van hozzá.
Szóval ennyi, és itt adtam fel, mert ez nevetségessé válni számomra.
-
zolion01
tag
Megfogadva a tanácsod, csináltam egy al OU-t
Bele tetem usereket, illetve egy csoportot ami tartalmazza az userket.Policy-t csináltam nekik közvetlen a saját OU alá, benne hagytam az Aut. users-t semmi mást nem módosítottam, de a Roamin nem működik.
Amint a policy-t kiveszem és az egész domain-re érvényesítem azonnal működik.
?
-
zolion01
tag
válasz
kraftxld
#774
üzenetére
A policy-ben csak annyi van, hogy a felhasználó profilokat romingolja a szerve adott megosztott mappájába.
Közvetlen a domain alalá van linkelve a Default Domain Policy alá.
Delegation fülön olvasási jog van az Aut. users-nek, ahogy a M$ leírás is írja, csoportnak pedig read ás apply joga.
Kliens gépeken semmi nem történik, egyszerűen lokális tartják profilt, tehát nem is vesznek tudomást erről a policyről.
Ha Aut. users-nek is adok apply jogot akkor működik, de ez nem jó megoldás. -
zolion01
tag
Sziasztok!
Segítségre lenne szükségem, mert nem értem miért nem működik a Roaming Profiles:
- létrehoztam egy GPO-t beállítottam amit kellett, és amint kiveszem a Security Filtering-nél az Authenticated Users és csak az általam létrehozott biztonsági csoportot hagyom benne akkor a Roaming nem működikMi lehet a hiba?
Új hozzászólás Aktív témák
- GYÖNYÖRŰ iPhone 12 mini 128GB Blue-1 ÉV GARANCIA - Kártyafüggetlen, MS3462 96% Akkumulátor
- Lenovo magyar laptop billentyűzetre van szükséged? Akármelyik verzióban segítünk!
- BESZÁMÍTÁS! ASUS A620M R7 7700X 32GB DDR5 1TB SSD RX 7900 XTX 24GB ZALMAN I3 NEO EVGA 850W
- LG 77CS6 - 77" OLED - 4K 120Hz & 1ms - NVIDIA G-Sync - FreeSync Premium - HDMI 2.1 - Szupervékony
- Samsung Galaxy A33 5G 128GB, Kártyafüggetlen, 1 Év Garanciával
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest