[AD] Slimme manier om rechten uit te delen

[Jazzy]

Voor een klant zoek ik een handige manier om rechten op directories uit te delen. Bijvoorbeeld dat je een gebruikersaccount in de juiste OU plaatst en die gebruiker daarmee rechten krijgt op de bijbehorende directory. Ik weet alleen niet of zoiets met een GPO mogelijk is. Rechten op directories deel je immers uit op basis van groepslidmaatschap en niet of een accoutn in een bepaalde OU zit.

Iemand een idee?

[RedCellNL]

Als het om nieuwe gebruikers gaat kan je dan niet beter de bestaande gebruiker kopieer in ADUC. Neem je de groep-lidmaatschappen mee van de bestaande gebruiker.

Anders kan je natuurlijk met groepen werken.

Een GPO op een folder heb ik nog nooit van gehoord.

[Verwijderd]

je kan alleen op computer niveau ntfs rechten meegeven middels een GPO. security>file system


met policy maker pro kan je wel op gebruikers niveau ntfs rechten meegeven, wellicht is dat wat voor je. Dat kan je wel een NTFS rechten GPO maken en koppelen aan een OU op de manier zoals jij het wilt.

anders zou je het moeten scripten.

groet