[w2k] Administrator rechten op profile map

[intersys]

Ik ben bezig met profiles, en heb hiervoor de howto gevolgt:
[rml][ windows200X]Howto:roaming profiles & redirection & policies[/rml]

Als het profile is aangemaakt is daarna de map ontoegankelijk voor de systeembeheerder, terwijl ik toch deze policiy heb ingesteld.

Als ik de map handmatig aanmaak voordat de user voor het eerst inlogt gaat het natuurlijk wel goed. Ik heb al gezocht bij microsoft maar ik kom er helaas echt niet uit. Iemand een idee ?

[itsRay]

Dus je hebt de GPO 'Add the Administrators security group to roaming user profiles' aangezet?

Let wel op dat dit een GPO setting moet zijn voor de client pc's, niet voor de server. Het geldt ook alleen maar voor nog aan te maken directories, niet die al bestaan. Handmatig aanmaken is niet nodig, want ik kreeg het met deze GPO instelling ook aan de praat.

Suc6

[intersys]

Ik heb hem inderdaad aangezet, (in de active directory)

Mischien dus niet op de client, hoe doe ik dit dan ?

Cor

[itsRay]

Ik bedoel eigenlijk. Staat deze setting aan in de Group Policy welke toe wordt gepast op de OU (Container) waarin het computer account zit?

Enne, wat bedoel jij met 'In de Active Directory'? Ik neem aan dat je via de Users+Computers Snap-in de GPO bent gaan editen?

[intersys]

Klopt ik heb de GPO gewijzigt en daar de waarde 'Add the Administrators security group to roaming user profiles' aangezet

Op de server dus. Maar jij had het over de client hoe stel ik het daar dan nog in ?

[itsRay]

Ik denk dat je 2 dingen door elkaar heen haalt. Een Group Policy stel je in op een OU (Container). Alle computers (dus clients-pc's ook) en users die in die container zitten krijgen die GPO settings die je hebt ingesteld.

Dus, je maakt een GPO op een OU en daarin doe je je instellingen (ongeacht of je de Snap-in nu gebruikt draaiend op de server of op de client). Dan wordt dus vanaf dat moment de GPO gelinkt aan DIE OU en alle objecten (users+computers) ontvangen die instellingen.

[intersys]

Goed, dat heb ik dus gedaan, want overige policys worden wel gewoon meegenomen. Maar waarom die Administrator rechten op de profiles map dan niet ?

[itsRay]

Profiles map? Ik neem aan dat je bedoeld \\servername\profiles\%username% directories?

[intersys]

ja die map bedoel ik