Offline files managen met GPO

[Jazzy]

Heeft iemand ervaring met het volgende?

Gebruikers krijgen een mapping naar een share met een aantal directories, zoiets zeg maar:

code:

F:>
   |-Administratie
   |
   |-Algemeen
   |
   |-Management
   |
   |-Personeelszaken

De toegang tot deze mappen is geregeld met security groups, de meeste gebruikers kunnen slechts in 1 of 2 mappen komen. Het server-os is Windows Server 2003 SP2 en de werkplekken draaien Windows XP SP2 of Vista.

Nu wil ik het volgende bereiken:
1. alleen voor laptops offline files ingeschakeld
2. bepalen wanneer er gesynchroniseerd word
3. alleen de mappen beschikbaar waar ze in mogen (security groups)

Nu heb ik Desktop Authority (www.sciptlogic.com) tot mijn beschikking en het liefst zou ik gebruik maken van de logica die hier in zit, puntje 1 heb ik dan al opgelost. Anders moet ik met een WMI-filer werken o.i.d.

Maar wat ik me afvraag, heeft iemand al ervaring met een vergelijkbaar scenario? Tips om me een eindje op weg te helpen?

[ Voor 4% gewijzigd door Jazzy op 11-09-2007 09:30 ]

[alt-92]

Ook al aan ABE gedacht? Het vervelende is namelijk dat de offline CSC zich niks aantrekt van folderstructuren of rechten op de files...

[MAX3400]

alt-92 schreef op dinsdag 11 september 2007 @ 12:32:
Ook al aan ABE gedacht? Het vervelende is namelijk dat de offline CSC zich niks aantrekt van folderstructuren of rechten op de files...

ABE is alleen handig als je je file-system eventjes een factor 3 in performance achteruit wil helpen.

Misschien wat overtrokken, maar ABE vind ik niet de meest vriendelijke uitvinding van Microsoft; zeker niet als je er wat whitepapers over gelezen hebt.

[alt-92]

Ligt er ook een beetje aan hoeveel users/groups je er op loslaat
Ik zou in een beetje AD met een flink aantal users ABE ook eerder links liggen, of in ieder geval spaarzaam inzetten ('t is toch een beetje obfuscation).

[MAX3400]

alt-92 schreef op dinsdag 11 september 2007 @ 12:47:
Ligt er ook een beetje aan hoeveel users/groups je er op loslaat
Ik zou in een beetje AD met een flink aantal users ABE ook eerder links liggen, of in ieder geval spaarzaam inzetten ('t is toch een beetje obfuscation).

Mwhoa, het is een leuke discussie om te voeren maar niet hier, denk ik... Inderdaad spaarzaam en bedachtzaam inzetten is het beste!