Criando pasta compartilhada “privada” no servidor de arquivos para cada usuário no domínio

Question

Temos um servidor de arquivos do Windows Server 2008 (NAS Raid-5) onde eu gostaria de configurar uma pasta privada para cada usuário no domínio e fornecer a cada um deles uma cota flexível de aproximadamente 2 GB. A parte da cota não é problema, mas existe uma maneira de criar as pastas e atribuir as respectivas permissões sem realmente ter que ir para a pasta compartilhada no NAS e criar cada subpasta manualmente?

Também seria muito bom se houvesse uma maneira automática de montar cada pasta de compartilhamento como uma unidade para cada usuário.

TIA

    

Answer 1

Quando você abre o perfil de usuários no ADUC, você verá que existe um campo chamado "Home Folder". Você pode usar a opção "Conectar a" para mapear uma unidade para o compartilhamento no arquivo e servidor de impressão, por exemplo, \\ servidor de arquivos \ usuários \% UserName%

No servidor de arquivos, crie uma pasta chamada usuários e compartilhe-a. Altere as permissões da seguinte forma:

1) Desative a herança na pasta e copie as permissões. Você faz isso por:

a. Clique no botão Avançado encontrado na guia Segurança.

b. Desmarque Permitir que permissões herdáveis sejam propagadas para este objeto na caixa de diálogo Configurações avançadas de segurança.

c. Clique em Copiar quando solicitado pela caixa de diálogo Segurança.

2) Clique em OK para retornar à guia Segurança. Verifique se temos as seguintes permissões definidas:

Administradores: Controle total

Sistema: Controle Total

Proprietário criador: controle total

Usuários autenticados: leia & Executar, Listar Conteúdo da Pasta, Ler

3) Altere as permissões para Usuários Autenticados para que eles não possam acessar as pastas de outros usuários. Você faz isso por:

a. Clique em Avançado na guia Segurança.

b. Clique em Usuários autenticados e clique em Editar.

c. Na caixa de diálogo Entrada de permissões para usuários, desative a opção Aplicar em e selecione Somente esta pasta.

d. Clique em OK duas vezes.

Você pode encontrar o artigo original para o Windows 2003 (deve funcionar em 2008) aqui