Check alle échte Black Friday-deals Ook zo moe van nepaanbiedingen? Wij laten alleen échte deals zien

Windows server 2012 rechten homedirectories tbv backup

Pagina: 1
Acties:

Vraag


  • evan_nl
  • Registratie: Juli 2011
  • Laatst online: 16-11 20:47
Dag allen,

Op een Windows server 2012 draai ik naast USB backup via Windows server backup een backup naar externe nas via sftp.

De homedirectories van de users zijn geredirect naar homemap op de server. Probleem daarmee voor de externe backup is dat alleen de eigenaar/user van elke homedir er rechten toe heeft. En in de externe backup dus de homedirs niet meekomen omdat er geen permissies voor zijn.

De vraag is nu: hoe geef ik een tweede gebruiker rechten op alle homedirectories zodat deze bestanden gebackupped kunnen worden. En dan zonder dat dit consequenties heeft voor de werking binnen het domein voor de users zelf.

Iemand hier ervaring mee? Ben nogal huiverig om een ander account de rechten van de mappen te laten overnemen, omdat dit wellicht verdere gevolgen heeft voor de werking van de accounts/homedirs. Heb al de nodige tijd gezocht op het net maar kan er zo niks specifieks over vinden wat me verder helpt.

Alvast bedankt!

Alle reacties


  • RGAT
  • Registratie: Augustus 2011
  • Niet online
In de map waar de homedirs staan een account toevoegen 'Backup...nogiets' welke leesrechten heeft en die afdwingen op onderliggende mappen zou het moeten doen.
Dan zou de creator/eigenaar niet moeten veranderen waardoor jouw users nog altijd gewoon bij hun homedir kunnen maar kan dat backup account er ook bij.

[ Voor 32% gewijzigd door RGAT op 01-11-2017 18:34 ]

Fixing things to the breaking point...


  • downtime
  • Registratie: Januari 2000
  • Niet online

downtime

Everybody lies

Kijk eens naar de functionaliteit van de Backup Operators groep. Die kan permissies overrulen zodat er backups gemaakt kunnen worden.

  • evan_nl
  • Registratie: Juli 2011
  • Laatst online: 16-11 20:47
Dank voor jullie snelle reacties.

@RGAT: Als ik "properties" kies op de folder met homedirs, dan naar tabblad "Security", vervolgens "advanced", daar de juiste account kiezen en op "Edit" kiezen, krijg ik dit scherm:

Afbeeldingslocatie: https://imgur.com/YuDMT7e.jpg

Hier alleen op "Read" laten staan en dan bevestigen, is dat wat je bedoeld?


@downtime, dank voor deze tip ik zal me hier een dezer dagen ook even verder op inlezen!

  • qwasd
  • Registratie: September 2012
  • Laatst online: 11:03
Op de hoofdmap homedirs domain admins zetten of een bepaalde useraccount. De onderliggende mappen nemen deze rechten dan goed mee mits je de rechten goed hebt ingesteld volgens het standaard document van microsoft.

https://support.microsoft.com/en-us/help/555046

Zorg er ook voor dat je de gpo hebt toegepast dat administrators altijd rechten hebben.

https://support.microsoft...ess-to-redirected-folders