Ordner Umleitung per GPO

[Davorin Scharping]

Hallo zusammen,

ich habe "Eigene Dateien" per GPO auf eine Serverfreigabe umgeleitet.
Der Benutzerordner wird angelegt, der Unterordner "Eigene Dateien" auch, bei
jeder Anmeldunge eine Temp-Datei "frd[lfd. Nummer].tmp, aber sonst nichts.
Die Dateien, die in "Eigene Dateien" auf dem Client liegen, werden nicht
kopiert udn der Ordner auch nicht umgeleitet :-(

Woran kann das liegen?
Der User kann Dateien und Ordner dort anlegen.

Gruß
Davorin

[Mark Heitbrink [MVP]]

Hi,

Davorin Scharping schrieb:

> ich habe "Eigene Dateien" per GPO auf eine Serverfreigabe umgeleitet.
> Der Benutzerordner wird angelegt, der Unterordner "Eigene Dateien" auch, bei
> jeder Anmeldunge eine Temp-Datei "frd[lfd. Nummer].tmp, aber sonst nichts.
> Die Dateien, die in "Eigene Dateien" auf dem Client liegen, werden nicht
> kopiert udn der Ordner auch nicht umgeleitet :-(

Poste mal den Inhalt der fdeploy.ini
Sysvol\Policies\{Guid der GPO}\USer\D u E\

> Woran kann das liegen?

90% Berechtigung, 5% Falsch konfiguriert, 5% schlicht Pech.

Fehler im Eventlog?

Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Blog: gpupdate.spaces.live.com - english

[Davorin Scharping]

>> Die Dateien, die in "Eigene Dateien" auf dem Client liegen, werden nicht
>> kopiert udn der Ordner auch nicht umgeleitet :-(
>
> Poste mal den Inhalt der fdeploy.ini
> Sysvol\Policies\{Guid der GPO}\USer\D u E\

[FolderStatus]
My Documents=21
My Pictures=2
[My Documents]
s-1-1-0=\\[server-name]\userdateien\%USERNAME%\Eigene Dateien
[My Pictures]

> 90% Berechtigung, 5% Falsch konfiguriert, 5% schlicht Pech.

Ich habs befürchtet, Welche Berechtigungen braucht der User denn?
Er kann ja, über den Explorer, in "seinem" Ordner Dateien und Ordner
anlegen, manuell jedenfalls.

> Fehler im Eventlog?
keines, was ich damit in verbindung bringen kann

[Mark Heitbrink [MVP]]

Hi,

Davorin Scharping schrieb:

> [FolderStatus]
> My Documents=21
> My Pictures=2
> [My Documents]
> s-1-1-0=\\[server-name]\userdateien\%USERNAME%\Eigene Dateien
> [My Pictures]

Das sieht stressfrei aus, wenn "userdateien" auch der Freigabename ist.

>> 90% Berechtigung, 5% Falsch konfiguriert, 5% schlicht Pech.
> Ich habs befürchtet, Welche Berechtigungen braucht der User denn?

Im Test? IMMER JEDER VOLLZUGRIFF! sowohl auf Share als auch auf
Dateisystem. Es geht nicht darum, welche Berechtigungen er effektiv
braucht, sondern darum ob darin der Fehler steckt ...

Mist, ich finde den "Minimale Berechtigungen" Artikel ums verrecken
nicht wieder ... nehmen wir erst mal den:

"Security Recommendations for Folder Redirection"
http://technet2.microsoft.com/windowsserver/en/library/0c1ca7f6-5e16-4157-9dd5-9a5b140a04ba1033.mspx?mfr=true

[Davorin Scharping]

>> s-1-1-0=\\[server-name]\userdateien\%USERNAME%\Eigene Dateien
>> [My Pictures]
>
> Das sieht stressfrei aus, wenn "userdateien" auch der Freigabename ist.

Ja, die Freigabe paßt.

>>> 90% Berechtigung, 5% Falsch konfiguriert, 5% schlicht Pech.
>> Ich habs befürchtet, Welche Berechtigungen braucht der User denn?
>
> Im Test? IMMER JEDER VOLLZUGRIFF! sowohl auf Share als auch auf
> Dateisystem. Es geht nicht darum, welche Berechtigungen er effektiv
> braucht, sondern darum ob darin der Fehler steckt ...

OK, bin mal wieder daruaf reingefallen, dass "jeder" nur "lesen" für die
Freigabe hat (danke an 2003 vs 2000 :-(
Nun haben die "Vollzugriff".
Auch auf die Freigabe haben die Testuser "Vollzugriff".

Hilft aber nicht :-(
Wieder wird nur der Benutzerordner und darunter "Eigene Dateien" mit der
.tmp Datei angelegt :-(
Und immer noch kein Entrag im Ereignisprotokoll des Servers, aber am Client:
***** ID: 112
Failed to perform redirection of folder My Documents. The files for the
redirected folder could not be moved to the new location. (...)
The security descriptor structure is invalid.
*****

Dazu eine Idee?

[Mark Heitbrink [MVP]]

Hi,

Davorin Scharping schrieb:

> ***** ID: 112
> Failed to perform redirection of folder My Documents. The files for the
> redirected folder could not be moved to the new location. (...)
> The security descriptor structure is invalid.
> *****

Hast du die NTFS Berechtigungen mit einem Tool in der CMD oder einem
anderen Script editiert?
-> The security descriptor structure is invalid.

Das Problem hatte ich schon mal mit der xcacls.vbs, da musste man erst
noch mal die Berechtigungen in der GUI setzen.

Definiere doch einfach mal eine neue Freigabe in einem neuen ORdner
und fang noch mal an ... manchmal hilft das, wenn die Bäume aus dm Weg
sind.

[Stefan Zivkovic]

Hallo Davorin,

Davorin Scharping wrote:
> Hilft aber nicht :-(
> Wieder wird nur der Benutzerordner und darunter "Eigene Dateien" mit
> der .tmp Datei angelegt :-(
> Und immer noch kein Entrag im Ereignisprotokoll des Servers, aber am
> Client: ***** ID: 112
> Failed to perform redirection of folder My Documents. The files for
> the redirected folder could not be moved to the new location. (...)
> The security descriptor structure is invalid.
> *****

schau mal ob das hilft:
http://www.jsifaq.com/SF/Tips/Tip.aspx?id=9003

--
Stefan Zivkovic

[Davorin Scharping]

> Hast du die NTFS Berechtigungen mit einem Tool in der CMD oder einem
> anderen Script editiert?
> -> The security descriptor structure is invalid.

Per GUI.

> Definiere doch einfach mal eine neue Freigabe in einem neuen ORdner
> und fang noch mal an ... manchmal hilft das, wenn die Bäume aus dm Weg
> sind.

Ja, das hilft :-)
Ich habe die Freigabe gemacht, alle Vollzugriff drauf, auch auf den Ordner.

Nun muss ich das ganze wieder einschränken.

Danke
Davorin