Windows 2003, Folder redirect werkt niet

[nico_van_wijk]

De situatie is als volgt. Windows 2003 server en als client Windows XP sp2.

Op de server heb ik een share genaamd: Algemeen. Deze heb ik gedeeld voor diverse groepen. Met de Group Policy Manager heb ik een policy aangemaakt en wil nu My Documents redirecten voor diverse gebruikers. De policy wordt perfect uitgevoerd op de client behalve de redirect.

Ik heb de redirect als volgt ingesteld:

Setting: Basic - Redirect everyone's folder to the same location
Target folder location: Redirect to the following location
Root Path: \\server\Algemeen

Vreemde is dat deze instellingen niet op de xp-client worden overgenomen.

Wanneer ik kies voor "create a folder for each user under the root path" wordt dit wel overgenomen, en wordt er netjes een map aangemaakt met de username in \\server|Algemeen

Ik heb 10x alle instellingen en rechten doorgenomen, maar volgens mij staat alles goed.

[sanfranjake]

Nico,

Zoals vaker gezegd wordt hier verwacht dat je zelf wat moeite doet. Kijk nou bijvoorbeeld gewoon eens in de logboeken. Daarin komen per poging minimaal drie events voorbij over wat er fout gaat.

[nico_van_wijk]

sanfranjake schreef op maandag 10 mei 2010 @ 09:56:
Nico,

Zoals vaker gezegd wordt hier verwacht dat je zelf wat moeite doet. Kijk nou bijvoorbeeld gewoon eens in de logboeken. Daarin komen per poging minimaal drie events voorbij over wat er fout gaat.

sanfranjake,

Ik zou deze posting niet doen, als ik zelf geen moeite zou hebben gedaan. Ik ben hier een avond mee bezig geweest. Er staat helemaal niets in de eventviewer. Dus vandaar dat ik op dit forum raad vraag.

[elevator]

Wat heb je dan zelf zoal geprobeerd, en met name wat staat er in de eventlog van de clients?

[eX0duS]

Heb je sowieso wel eens in het Windows log gekeken (blijkbaar wel dus, maar van de client of server?)? Je zou zeggen dat er toch -iets- in zou moeten staan.
Heb je de AD domain users aan de local administrators group toegevoegd?

[ Voor 75% gewijzigd door eX0duS op 10-05-2010 13:32 ]

[nico_van_wijk]

Oeps, euh client log niet bekeken.

Kan omleiden van map Mijn documenten niet uitvoeren. Kan nieuwe mappen voor de omgeleide map niet maken. De map is geconfigureerd om te worden omgeleid naar <\\server\Algemeen>, het uiteindelijke uitgebreide pad is <\\server\Algemeen>. Fout:
Deze beveiligings-ID mag niet worden toegewezen als de eigenaar van dit object.

Ik snap die melding niet helemaal, er hoeven toch geen nieuwe mappen gemaakt te worden. Ik heb juist gekozen voor: Redirect everyone's folder to the same location

Ik heb de AD domain users niet aan de local administrators hangen. Dit is toch niet nodig? De betreffende groepen hebben op de gesharde folder alle rechten behalve Full Control. Ze hebben dus volledig toegang, dan moet die redirect toch ook te maken zijn?

[ Voor 12% gewijzigd door nico_van_wijk op 10-05-2010 14:18 ]

[ajhaverkamp]

Als je nu op de client, met de verkenner naar die share gaat. Lukt dat wel?

[DeeJee]

nico_van_wijk schreef op maandag 10 mei 2010 @ 14:17:

Ik heb de AD domain users niet aan de local administrators hangen. Dit is toch niet nodig? De betreffende groepen hebben op de gesharde folder alle rechten behalve Full Control. Ze hebben dus volledig toegang, dan moet die redirect toch ook te maken zijn?

Heb je zowel op share niveau als op NTFS niveau de rechten goed staan?

[@r!k]

En als je nu eens een andere folder ervoor maakt, lukt het dan wel? bijvoorbeeld \\servers\users

Dit is overigens de 1e hit die ik op google krijg.

http://help.lockergnome.c...users--ftopict488784.html

Daar wordt dus gesproken over full control geven door een MVP. Kan me er ook wel iets bij voorstellen want het enige wat je met full control meer mag tov modify is eigenaar worden. Laat dat nou precies je foutmelding zijn.

[ Voor 65% gewijzigd door @r!k op 10-05-2010 14:28 ]

[DeeJee]

Heb je hier wat aan?

[Equator]

nico_van_wijk schreef op maandag 10 mei 2010 @ 09:43:
Ik heb de redirect als volgt ingesteld:

Setting: Basic - Redirect everyone's folder to the same location
Target folder location: Redirect to the following location
Root Path: \\server\Algemeen

Kijk eens in het tabblad "Settings" en vink deze optie eens uit:
"Grant the user exclusive rights to My Documents"

En waarschijnlijk wil je de laatste optie ook veranderen naar:
"Do not specify administrative policy for My Pictures"

[nico_van_wijk]

@r!k: Maar als ik iemand fullcontrol geef kan hij ook rechten instellen, en dat is nu niet de bedoeling.

@ajhaverkamp: kan de share gewoon benaderen in de verkenner, dus de rechten staan goed.

@DeeJee: De gebruiker exclusieve rechten toekennen voor mapnaam, dit is waarschijnlijk het probleem. Had hier een vinkje staan. Snap alleen deze optie niet helemaal. Ik kan nu niet testen, maar ga dat komende week doen.

Iedereen bedankt voor de hulp!!

[Equator]

Nou, normaliter geef je niet alle gebruikers een verwijzing naar dezelfde map als "My Documents". Maar bijvoorbeeld: \\Server\Share\%username%\

Met die optie aan, wordt de map automatisch gemaakt, en de gebruiker krijgt ook de juiste rechten op die map.

Nu werkt dat niet, omdat alle gebruikers rechten moeten hebben op die map (hadden ze al) maar de eerste gebruiker die aanmeldt, probeert dan alle rechten te verkrijgen, en dat mag hij niet

[nico_van_wijk]

Ik snap het! Bedankt voor de info.

[nico_van_wijk]

Heb dit nog even geprobeerd, het probleem was dat de de user fullcontrol moet hebben.

Dit vind ik wel raar want nu kunnen de users ook permissions wijzigen. Dat is toch niet wenselijk?