problemi di permessi su w2k server

[mafaldo]

CIao a tutti!
sto configurando un nuovo server con w2k server appunto che sostituisce il vecchio nt4 ma configurando i client (con w2k) mi da dei problemi: l'utente sul pc con permessi di Power User non ha accesso a praticamente niente (sempre sulla workstation) mentre con permessi di administrator riesce a lavorare bene. Ora, a me serve impostare i permessi anche localmente, qualcuno di voi ha già avuto questo problema o può anche darmi solo un consiglio?
Premetto che le active directory sono tirate su.
Ringrazio in anticipo per qualcisasi risposta.
andrea

[seclimar]

il PC e' loggato al dominio ??????????????????

[mafaldo]

si, è loggato,
a dire il vero il problema è un po' più articolato...
cercando di recuperare i vecchi profili in locale (nella cartella documents and setting) li faccio copiare prima su un server con una cartella condivisa in rete, poi loggo la macchina nel dominio nuovo(con la procedura di registrazione della macchina), quindi setto sull'account la posizione in cui andare a pescare il profilo(dove lo avevo salvato) ma se l'utente sulla workstation non è administrator mi fa solo un gran casino.
Sto cercando di trovare una soluzione a questo metodo perchè sarebbe veloce riconfigurare 60 macchine e in più avrei un sistema di backup automatico ma c'è sicuramente qualcosa che sbaglio e che tralascio.

[fabio309]

Spiacente di deluderti ma io ho preferito tagliare la testa al toro impostando gli utenti dei client come administrator, tagliando loro il permesso di accesso alle cartelle sul server dove non dovono accedere.
Ho fatto questo per risolvere lo stesso tipo di problema che hai tu, addirittura gli utenti non administrator non hanno il diritto di aprire nemmeno un file access.
Di contro c'è il fatto che in questo modo chiunque può installare qualunque cosa scaricandola da internet...

spero di esserti stato utile!!!

[seclimar]

occhio ad
administrator
domain administrator
enterprise administrator ecc....

puoi gestire tutto con active directory!
controlla le policy dei gruppi ecc...
e controlla sui client di avere tra i DNS... l'ip del server!

[mafaldo]

Sono andato avanti creando da zero i profili e importando i dati che servivano (posta + docs), anche se la soluzione deve rimanere come ha detto seclimar nelle policy dei gruppi, solo in qualche chiave difficile da trovare se non la conosci! (nei pc i dns dovrebbero essere settati in modo corretto)
Per adesso ci toccano 60 pc da riconfigurare...!!!!!

[seclimar]

il problema te lo da quando leggi la document & settings e la copi sul server
o quando imposti il profilo utetne su quelle cartelle?

[mafaldo]

allora...
io ho un'utente già configurato con posta e tutto (w2k + microsoft outlook) tutto sotto un dominio nt4.
Adesso che il server di dominio è stato staccato dalla rete se copio il profilo del vecchio dominio sul server scelto per lo storaggio dei dati, loggo il pc sul nuovo dominio con la procedura classica e nelle active directory dico che i dati di qul profilo sono nella cartella in cui li ho salvati precedentemente. Se SUL PC l'utente DOMINIO/UTENTE è administrator allora riesco a usare tutto perfettamente, se invece è power user o meno non riesce neache ad aprire finerstre come gestione risorse, cosa stranissima.
E' un problema insolito, lo so!

[seclimar]

controlla i permessi di lettura sulle cartelle document & settings sul server nuovo!

non e' che devi mettere everyone lettura scrittura modifica ecc.. ???

[mafaldo]

sulle cartelle i permessi sono tutti ok, il problema è sulle policies credo, ma non so bene dove