Configuração correta para a criação automática de pasta base Win2008R2?

Question

Tenho alguns problemas ao criar um redirecionamento inicial em um ambiente WinXP / Server2008.

Estados do GPO para redirecionar a pasta inicial para o compartilhamento de servidor, mas a pasta do usuário não é criada. Depois de atualizar meu conhecimento sobre algumas configurações de NTFS, ainda me pergunto:

a) Qual é o requisito mínimo de segurança para o diretório NTFS, onde a pasta base do usuário deve ser criada. O usuário não deve ser capaz de excluir a pasta nem escrever algo na pasta pai.

b) Qual é o requisito mínimo para o compartilhamento de rede?

c) O USUÁRIO (Sistema? Usuário? PROPRIETÁRIO-criador? ..?) Cria o diretório e, portanto, precisa de write-direito à dir contendo homefolders?

Então, se você tiver ...

servidor "servidor" ntfs:

drive: \ home \ user1 drive: \ home \ user2

e drive: \ home é compartilhado como \\ server \ home

o que deve ser as configurações mínimas na unidade: \ casa e em \\ server \ casa para permitir que o servidor automático criar uma unidade de usuário dir: \ home \% username%, se um usuário faz logon pela primeira vez

    

Answer 1

Uma das piores ideias que a Microsoft já teve foi a de traduzir NOMES DE SISTEMA administrativos para os idiomas locais. Depois de descobrir, como pode ser chamado em Inglês, se encontrou o seguinte artigo:

link

Portanto, é para NTFS na pasta que hospeda os diretórios home:

CREATOR OWNER - Full Control (Apply onto: Subfolders and Files Only)
System - Full Control (Apply onto: This Folder, Subfolders and Files)
Domain Admins - Full Control (Apply onto: This Folder, Subfolders and Files)
Everyone - Create Folder/Append Data (Apply onto: This Folder Only)
Everyone - List Folder/Read Data (Apply onto: This Folder Only)
Everyone - Read Attributes (Apply onto: This Folder Only)
Everyone - Traverse Folder/Execute File (Apply onto: This Folder Only)

e para permissões de compartilhamento controle total para todos , sem restrições adicionais ao nível da rede.