Új hozzászólás Aktív témák

• #785 zolion01 tag

  Új Válasz 2016-08-15 17:50:42 #785

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zolion01

  tag

  Egyszerű volt a megoldás:
  - cashe-elt profilokat törölje a gépekről kilépés után

  Ez Windows 10-zel nem működik. Ja és természetesen 2016TP5 és Win10 esetén sem.

• #781 zolion01 tag

  Új Válasz 2016-08-13 20:26:40 #781

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zolion01

  tag

  Összefoglalnám:
  - 2012R2 szerver friss telepítés, minden frissítés rajta egyetlen feladata, hogy AD DC-ként működjön, 25 gép, 70 user, ezért is szükséges a Roaming profil, illetve a folder redirection

  Ez nem egy nagy történet, szerintem.

  Tehát:
  - létrehoztam külön OU-kat, belel raktam az usereket, illetve egy globalis biztonsági csoportot (roaming profiles a desktop users OU esetén), ami tartalmazta az userket
  - megcsináltam profils$ megosztás, öröklődés kikapcsolva, csak ezek maradtak: system, admin, tulajdonos, illetve a roamin profiles csoport ami csak erre a mappára vonatkozóan kapott list folder/create data, create folders/append data jogot

  Bármelyik user ami benne van roaming profils-ban eléri mappát, tud bele írni, ezt leteszteltem. Ez nem hiba.

  Ha a GPO-t az OU alá teszem be, semmit nem mér akkor sem, ha benne hagyom a Hitelesített felhasználókat a biztonsági szűrésnél, ha kiveszem és csak a roaming profiles csoportot hagyom benne és csak olvasási jogot kap a Hitelesített felhasználó csoport akkor sem történik semmi.

  Ha ezt a GPO-t kiteszem legfelső szintre, akkor működik, de csak úgy, ha benne hagyom a Hitelesített felhasználókat, amint csak egy csoportra akarom vonatkoztatni vége a történetnek.

  Csak úgy értem el bármit, ha a roaming profiles csoportba, illetve a desktop users OU-ba beleraktam a számítógépeket is amikre vonatkozna a dolog, ekkor működött a helyén a policy, csoportra szűrve, DE ekkor ha beállítom, hogy cashe-elt profilokat törölje a gépekről kilépés után biztonsági okokból azonnal meghal a policy és nem működik roamin profile sem. A kliens azt mondja, nem találja a profilt, pedig eléri a megosztás és minden joga meg van hozzá.

  Szóval ennyi, és itt adtam fel, mert ez nevetségessé válni számomra.

• #780 zolion01 tag

  Új Válasz 2016-08-13 11:57:48 #780

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zolion01

  tag

  Megfogadva a tanácsod, csináltam egy al OU-t
  Bele tetem usereket, illetve egy csoportot ami tartalmazza az userket.

  Policy-t csináltam nekik közvetlen a saját OU alá, benne hagytam az Aut. users-t semmi mást nem módosítottam, de a Roamin nem működik.

  Amint a policy-t kiveszem és az egész domain-re érvényesítem azonnal működik.

  ?

• #779 zolion01 tag kraftxld #778

  Új Válasz 2016-08-13 08:52:01 #779

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zolion01

  tag

  válasz kraftxld #778 üzenetére

  Köszi, de pontosan ebben az esetben nem működik.
  Amint a security fülön kiveszem az Aut uSers-t a policy nem érvényesül

• #777 zolion01 tag kraftxld #776

  Új Válasz 2016-08-12 23:31:32 #777

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zolion01

  tag

  válasz kraftxld #776 üzenetére

  Ezt találtam a frissítéssel kapcsolatban:
  https://blogs.technet.microsoft.com/askds/2016/06/22/deploying-group-policy-security-update-ms16-072-kb3163622/

  Nem a scop-on, ha nem a delegation fülön

• #775 zolion01 tag kraftxld #774

  Új Válasz 2016-08-12 23:08:46 #775

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zolion01

  tag

  válasz kraftxld #774 üzenetére

  A policy-ben csak annyi van, hogy a felhasználó profilokat romingolja a szerve adott megosztott mappájába.

  Közvetlen a domain alalá van linkelve a Default Domain Policy alá.

  Delegation fülön olvasási jog van az Aut. users-nek, ahogy a M$ leírás is írja, csoportnak pedig read ás apply joga.

  Kliens gépeken semmi nem történik, egyszerűen lokális tartják profilt, tehát nem is vesznek tudomást erről a policyről.
  Ha Aut. users-nek is adok apply jogot akkor működik, de ez nem jó megoldás.

• #773 zolion01 tag zolion01 #772

  Új Válasz 2016-08-12 22:45:28 #773

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zolion01

  tag

  válasz zolion01 #772 üzenetére

  Ok. Feladom, ha valakinek van valami megoldása, kérem nem fogja vissza magát.
  Előre is köszönöm.

• #772 zolion01 tag

  Új Válasz 2016-08-12 22:21:07 #772

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zolion01

  tag

  Oké, találtam leírást. Ezek szerint elég lenne csak READ permissions-t adnom az Authenticated Users-nek, de ekkor természetesen nem működik...

• #771 zolion01 tag kraftxld #770

  Új Válasz 2016-08-12 22:04:40 #771

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zolion01

  tag

  válasz kraftxld #770 üzenetére

  Frankó! Akkor hogyan tudom megoldani, hogy csak adott userek-re vonatkozzon az Roaming-os GPO?

• #769 zolion01 tag

  Új Válasz 2016-08-12 21:49:47 #769

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zolion01

  tag

  Sziasztok!

  Segítségre lenne szükségem, mert nem értem miért nem működik a Roaming Profiles:
  - létrehoztam egy GPO-t beállítottam amit kellett, és amint kiveszem a Security Filtering-nél az Authenticated Users és csak az általam létrehozott biztonsági csoportot hagyom benne akkor a Roaming nem működik

  Mi lehet a hiba?

Új hozzászólás Aktív témák