Ciao a tutti,
Ho la necessità di impostare in un dominio dei gruppi, all'interno dei quali mettere degli utenti, per poter far accedere a determinate cartelle su server i gruppi in modo da non dover applicare le permission utente per utente.
Vagamente mi ricordo che si poteva fare creando dei gruppi locali all'interno dei gruppi globali (o viceversa :master: ).
Qualcuno sa come posso impostare la cosa???
Grazie mille
I can see much clearer now, I'm blind.
Io fui già quel che voi siete, Quel ch'io son voi anco sarete.
Remember that death is not the end, but only a transition
All that we learn this time is carried beyond this life.
crea un gruppo locale
e scegli gli utenti
poi applica le autorizzazioni sulla cartella
Ehmm...non ci siamo: mi spiego, ho creato in Active Directory Users and computers il gruppo locale "tecnici", dalle proprietà, sotto "members" ho aggiunto il mio utente, apply/ok.
Vado in D:, creo una cartella Test, la condivido e sotto sharing/permission tolgo everyone e aggiungo Il LG tecnici (full control), sotto permission idem.
Vado in start/run/gpupdate/ok.
da un client mi logo con l'utente ma all'accesso alla cartella test mi da Accesso negato...dove sbaglio???
I can see much clearer now, I'm blind.
Io fui già quel che voi siete, Quel ch'io son voi anco sarete.
Remember that death is not the end, but only a transition
All that we learn this time is carried beyond this life.
devi replicare i diritti anche sulle cartelle figlio
start/run/gpupdate/ok.
gpupdate /force
sempre in test aggiungi nel security il gruppo
Autocorrezione: era giusto come mi avevi detto tu la prima volta (avevo impostato le pemission anche in security) l'unica pecca è che dopo aver impostato tutto, devo fare logout con l'utente che fa parte del gruppo, al succesivo login permette l'accesso
Grazie ancora heroes3
P.S. Che differenza passa fra gpupdate e gpupdate /force ?
I can see much clearer now, I'm blind.
Io fui già quel che voi siete, Quel ch'io son voi anco sarete.
Remember that death is not the end, but only a transition
All that we learn this time is carried beyond this life.
la prima aggiorna normalmente ad un tempo predeterminato mi sembra 10 min
la seconda istantanea "/force" forzata
Grazie ancora
I can see much clearer now, I'm blind.
Io fui già quel che voi siete, Quel ch'io son voi anco sarete.
Remember that death is not the end, but only a transition
All that we learn this time is carried beyond this life.
Permessi di invio
Rispondi quotando