policy rights blijven achter in windows [Netware 5.1]

[Maximum_Overkill]

Thuis ben ik begonnen met een Novell server te bouwen. Alles draait (naar mijn weten) goed. Alleen ik zit nu met een probleempje en kom er niet echt uit. Google was ook niet echt een uitkomst.

Ik hoop dat iemand mij kan helpen.

Ik heb een Novell 5.1 server draaien met een aantal clients.
<server>
-P3 733mhz
-256mb ram
-20gig HD
-intel pro 10/100mbit netwerk kaartje

<clients>
-P4 1,8Ghz
-512 DDR 333Mhz
-80gig WD HD
-intel pro 10/100mbit netwerk kaartje

Op deze clients staat windows 2000 pro met novell client 4.7.

Het probleem is als volgt:
Ik heb op de server ZENworks geinstalleerd en een policy package aangemaakt. Deze heb ik aan de OU`s die van toepassing zijn gekoppeld. Nu worden de policys mooi geladen telkens als de user met restricted rights inlogged.

Alleen nu is dus het probleem dat de rights in windows 2000 blijven hangen als het ware. Elke user die er na inlogd heeft dezelfde rechten als de restricted user, zelfs de Admin.

Nu is mijn vraag hoe koppel ik dat los, dus dat windows de rechten niet vasthoud (als dat uberhaupt kan).

Bij voorbaat dank.

[Jaymz]

Maximum_Overkill schreef op 04 juni 2004 @ 21:15:
Nu is mijn vraag hoe koppel ik dat los, dus dat windows de rechten niet vasthoud (als dat uberhaupt kan).

Bij voorbaat dank.

De, in mijn ogen, beste manier is om voor elk 'type' gebruiker een apart policy package te maken met daarin de policies die van toepassing zijn. Probeer dan wel tot zo min mogelijk 'types' te komen in het kader van overzichtelijkheid en als het eventjes kan zo weinig mogelijk types in een OU.

Niet dat het erg is dat je packages direct aan users moet associëren maartoch, je hoeft policies die hetzelfde zijn als die uit het package die aan de OU's hangt trouwens niet perse te definieren, deze erf je dan van het package die aan de OU boven je hangt

Ik neem aan dat je weet hoe (extended) windows policies exact werken:

Grijs: Doet niets met die instelling.
Aangevinkt: Zet de restrictie.
Onaangevinkt: Haal te restrictie eraf.

Bij de restricted user zet je dus bijvoorbeeld een vinkje bij "Disable registry editing tools", Bij je admin haal je het vinkje weg (dus *niet* een grijs boxje, want dan zal de restrictie blijven staan zoalstie op dat moment staat )

Iets wat je dus 'checked' bij een restricted user zul je moeten 'unchecken' als een ander type user dat wel mag

Hier vind je overigens redelijk wat interessant leesvoer

[ Voor 26% gewijzigd door Jaymz op 05-06-2004 11:52 ]