[Alg] Sysvol in shared map? *

[Verwijderd]

Hallo,

Ik wil overgaan op het Microsoft netwerk en dan aanloggen op een w2k domein.
We draaien nu met Lantastic (netwerkprotocol) en hebben een probleem met het elke keer opnieuw automatisch opnieuw aanmelden bij de server. ivm backup en update perikelen.

Ik heb een korte vraag over SYSVOL.
De SYSVOL is een deel van de active directory.

zodra ik op het w2k domein zit zie ik de geshare'de map.
Sysvol die zich in het pad C:\WINNT\SYSVOL\sysvol bevindt.
Als je verder in de map kijkt zie je ook na onze domein naam deze map DO_NOT_REMOVE_NtFrs_PreInstall_Directory.

Dus Directorie structuur:
C:\WINNT\SYSVOL\sysvol\onsdomein.nl\DO_NOT_REMOVE_NtFrs_PreInstall_Directory. (Logisch parents sysvol is geshared).

Mijn vraag is kan ik deze share: C:\WINNT\SYSVOL\sysvol stoppen want ik wil niet dat deze map voor iedereen te zien is en krijg ik geen problemen met de Active Directory.

Btw ik heb op Google gezocht en op GOT daar heb ik hierover niets gevonden.
Bedankt alvast.

[mutsje]

ze kunnen de sysvol zien (netlogon) maar kunnen er niks op want ze hebben alleen read rechten

[Verwijderd]

Je kunt die share stoppen alleen dan werken je GP's niet meer.
Je logon-script staat ook in die map.

Verders zitten er volgens mij geen gevaar aan.

[Verwijderd]

mutsje schreef op 11 oktober 2004 @ 12:48:
ze kunnen de sysvol zien (netlogon) maar kunnen er niks op want ze hebben alleen read rechten

In de sysvol map staan de policies en logon-script.
In de scripts map (netlogon) staat het logon script.

Zijn dus 2 verschillende mappen!

[Verwijderd]

Dus wat ik nu begrijp is dat je er niet aan onderuit kunt.
Doordat je de Sysvol shared zijn er dus rechten aan gebruikers gegeven, mbt tot
het inloggen en andere zaken die met het sharen te maken hebben.

Het is dus niet mogelijk om deze map niet te gebruiken als shared map.
Maar als je het onzichtbaar maakt voor gebruikers, gelden dan nog steeds de zelfde rechten.....

[Verwijderd]

waarom wil je de sysvol un-sharen?

zoals hierboven al gezegd is, die map is noodzakelijk voor je AD

[mutsje]

Verwijderd schreef op 11 oktober 2004 @ 12:50:
[...]


In de sysvol map staan de policies en logon-script.
In de scripts map (netlogon) staat het logon script.

Zijn dus 2 verschillende mappen!

gosh dat wist ik niet

[Verwijderd]

Ik begrijp dat deze mappen geshared moeten zijn.

Maar in mijn optiek is het niet nodig om deze mappen aan de gebruikers te tonen.
Is het niet mogelijk om deze mappen onzichtbaar voor gebruikers te laten maken.

En dat ze door een logon script toch op de AD kunnen komen....

[Grolsch]

Verwijderd schreef op 12 oktober 2004 @ 08:58:
Ik begrijp dat deze mappen geshared moeten zijn.

Maar in mijn optiek is het niet nodig om deze mappen aan de gebruikers te tonen.
Is het niet mogelijk om deze mappen onzichtbaar voor gebruikers te laten maken.

En dat ze door een logon script toch op de AD kunnen komen....

je sysvol share is "het hart" van je AD

dat ding moet je mooi laten staan en vooral niks mee doen, omdat de sysvol gewoon vaak/veel gebruikt wordt bij aanloggen/policy's etc.

en zoals hierboven al vermeld, users kunnen er niks afbreken omdat het met ACL's wel afgeschermd is!

[ Voor 3% gewijzigd door Grolsch op 12-10-2004 09:25 ]