1. Stworzyłem użytkownikom katalogi domowe mapowane do dysku U: i niestety
użytkownik dostaje prawa 'pełnej kontroli' do katalogu tworzonego
automatycznie poprzez kreator dodawania usera. Jak temu zapobiec???
2. katalog ten jest mapowany i nadawana jest mu nazwa udziału tj.
"nazwa.usera na \\serwer\domowe$ (U:)". Czy można go mapować z automatu pod
inna nazwa, czy musze to zmieniać ręcznie?
3. Przy pomocy GPO przekierowałem folder Moje dokumenty na katalog
domowy i we właściwościach Moich dokumentów mam teraz: "Element docelowy:
\\serwer\domowe$\nazwa.usera". Jak to można ukryć?
--
Pozdrawiam,
*sasha*
*GG: 1925475*
> Witam,
>
> 1. Stworzyłem użytkownikom katalogi domowe mapowane do dysku U: i niestety
> użytkownik dostaje prawa 'pełnej kontroli' do katalogu tworzonego
> automatycznie poprzez kreator dodawania usera. Jak temu zapobiec???
Tak to dziala by design - uzytkownik ma swoj wlasny folder do ktorego ma
pelne prawa
> 2. katalog ten jest mapowany i nadawana jest mu nazwa udziału tj.
> "nazwa.usera na \\serwer\domowe$ (U:)". Czy można go mapować z automatu pod
> inna nazwa, czy musze to zmieniać ręcznie?
Z automatu pod inna nazwą bedzie trudno - prosty skrypt zalatwi ci
przemapowanie tego w kontach uzytkownikow
> 3. Przy pomocy GPO przekierowałem folder Moje dokumenty na katalog
> domowy i we właściwościach Moich dokumentów mam teraz: "Element docelowy:
> \\serwer\domowe$\nazwa.usera". Jak to można ukryć?
Czegos to ja tylko nie czaje - po co chcesz ukrywac przed userami ich
wlasne foldery domowe ???? Przeciez to ich foldery
--
Tomasz Onyszko [MVP]
T.On...@w2k.pl
http://www.w2k.pl
>> 2. katalog ten jest mapowany i nadawana jest mu nazwa udziału tj.
>> "nazwa.usera na \\serwer\domowe$ (U:)". Czy można go mapować z automatu pod
>> inna nazwa, czy musze to zmieniać ręcznie?
> Z automatu pod inna nazwą bedzie trudno - prosty skrypt zalatwi ci
> przemapowanie tego w kontach uzytkownikow
Chodzi o przemianowanie tego na lokalnym komputerze, na liscie Dyski
sieciowe w Moj komputer.
>
>> 3. Przy pomocy GPO przekierowałem folder Moje dokumenty na katalog
>> domowy i we właściwościach Moich dokumentów mam teraz: "Element docelowy:
>> \\serwer\domowe$\nazwa.usera". Jak to można ukryć?
>
>
> Czegos to ja tylko nie czaje - po co chcesz ukrywac przed userami ich
> wlasne foldery domowe ???? Przeciez to ich foldery
>
Aby nie widzieli ścieżki dostępu do nich, "Czego oczy nie widzą..." i nie
próbowali dostawać się do katalogów innych użytkowników.
chyba czegos nie lapie - jezeli przekierowujesz sciezke katalogu
domowego uzytkownika to zmieniasz to w jego wlasciwosciach - to co
widzisz we wlasciwosciach mojego komputera albo innych jest o prostu
sciezka ktora wpisales jako katalog domoy na userze - jezeli chcesz ja
zmienic to zmien to we wlasciwosciahc uzytkownika
> Aby nie widzieli ścieżki dostępu do nich, "Czego oczy nie widzą..." i nie
> próbowali dostawać się do katalogów innych użytkowników.
Chyba troche zbyt paranoicznie podchodzisz do tego :) - sprawdz
uprawnienia, nawet jezeli beda widzieli te foldery to sie do nich nie
dostana - cyba zaczynam rozumiec o co ci chodzi ale nie ukryjesz tych
danych, user ma prawo wiedziec jaka ma sciezke
Nawet jak ukrjesz to z GUI to zawsze user moze uruchomic cmd.exe i
posluzyc sie odpowiednia zmienna zeby dowiedziec sie gdzie ma ten swoj
katalog.
Pozdrawiam
tj
>> Chodzi o przemianowanie tego na lokalnym komputerze, na liscie Dyski
>> sieciowe w Moj komputer.
>
> chyba czegos nie lapie - jezeli przekierowujesz sciezke katalogu
> domowego uzytkownika to zmieniasz to w jego wlasciwosciach - to co
> widzisz we wlasciwosciach mojego komputera albo innych jest o prostu
> sciezka ktora wpisales jako katalog domoy na userze - jezeli chcesz ja
> zmienic to zmien to we wlasciwosciahc uzytkownika
>
Hmmm. To chyba ja wyrażam się mało precyzyjnie :). Więc, we właściwościach
użytkownika w zakładce 'Profile' ustawiam 'Home folder' Connect: U: to
\\serwer\domowe$\%USERNAME%. Dzięki temu użytkownik dostaje dysk U: ze swoim
osobistym katalogiem. I mi chodzi o to że lokalnie na jego komputerze dysk
U: nazywa się 'nazwa.usera na \\serwer\domowe$ (U:)' i jeśli lokalnie
nacisne F2 to zmieniam nazwę na np. 'Domowy (U:)', dzięki czemu ukrywam
ścieżkę dostępu do udziału ;).
>> Aby nie widzieli ścieżki dostępu do nich, "Czego oczy nie widzą..." i nie
>> próbowali dostawać się do katalogów innych użytkowników.
>
> Chyba troche zbyt paranoicznie podchodzisz do tego :) - sprawdz
> uprawnienia, nawet jezeli beda widzieli te foldery to sie do nich nie
> dostana - cyba zaczynam rozumiec o co ci chodzi ale nie ukryjesz tych
> danych, user ma prawo wiedziec jaka ma sciezke
>
Chodzi mi tylko, aby nie próbowali. Prawa ustawiłem ok, mają dostęp
tylko do swojego i już! A nawet zabrałem im 'Pełną kontrolę' by mi nie
kombinowali w uprawnieniach :).
>
> Nawet jak ukrjesz to z GUI to zawsze user moze uruchomic cmd.exe i
> posluzyc sie odpowiednia zmienna zeby dowiedziec sie gdzie ma ten swoj
> katalog.
>
Tak, ale to już dla 'bardziej zaawansowanych' użytkowników sieci :).
to tego niestety nie zmienisz przy pomocy gpo, bo to, jak wyswietla
zmapowany zasob dany komputer zalezy tylko od jego ustawien. przy
mapowanych dyskach nazwa pojawia sie tak samo jak przy lokalnych. da sie
chyba w rejestrze ntkow ustawic aby nie pokazywal tych smiesznych nazw a
jedynie same literki dyskow, wiec jakbys znalazl odpowiedni wpis do
rejestru to mozesz go zastosowac przy pomocy gpo dla komputerow.
--
MEGA gg:527856
M.E.G.A.: Machine Engineered for Galactic Assassination
> 2. katalog ten jest mapowany i nadawana jest mu nazwa udziału tj.
> "nazwa.usera na \\serwer\domowe$ (U:)". Czy można go mapować z automatu pod
> inna nazwa, czy musze to zmieniać ręcznie?
przeczytawszy watek: skoro mapujesz moje dokumenty na katalog domowy, to
moze nie mapuj po prostu katalogu domowego pod literka, a userzy niech
maja do niego dostep tylko przez moje dokumenty
> 3. Przy pomocy GPO przekierowałem folder Moje dokumenty na katalog
> domowy i we właściwościach Moich dokumentów mam teraz: "Element docelowy:
> \\serwer\domowe$\nazwa.usera". Jak to można ukryć?
wylacz w gpo: konfiguracja uzytkownika->szablony administracyjne->pulpit
i tam ktoras zasada to wylacza