[Win server 2k3] Home-dir wil niet goed mappen

[dapluiz]

Goeiemorgen allemaal, ik heb hier een W2k3 server met XP clients, en ik heb een probleem met de home-dirs.
Ff situatieschetsje, op de server heb ik de share users$ met daarin voor elke user een map waar de user ook de goede rechten op heeft, op de share staan de rechten ook goed.
Dus bij de user vul ik als homedir in \\server\users$\username
Nu ga ik met de betreffende user inloggen, en wat schetst mijn verbazing, W2k3 ziet blijkbara die share niet goed oid want als homedir staat er \\server\users$
Maar als ik met de hand ga mappen naar \\server\users$\username dan werkt het weer wel, dus het kan niet aan de rechten oid liggen.
Iemand een idee ?

[FCVD]

Probeer es username tussen % te zetten -> %username%

[DaMoUsYs]

Inderdaad zo als FCVD zegt.
hij maakt nu zelf ook die user mappen aan als het goed is
(correct me if i am wrong)

[Genelec]

Share de directory voor de user ook eens.
Als ik me niet vergis verwijs je bij een home dir naar een share en niet een map.

[dapluiz]

Ja dat met %USERNAME% heb ik ook gedaan, en moet een home-dir echt naar een share verwijzen ?
Vond dit juist makkelijker omdat ik anders elke map moet gaan sharen voor de user.

[DaMoUsYs]

dat hoeft dus niet
ik heb het zo gedaan
\\server\users$\"een willekurige usernam zonder de qoutes" of %username% ipv de qoutes

[Genelec]

die %username% moet sowieso anders gaat windows opzoek naar een een share username, en niet pietjepuk als dat de users home directory zou zijn.

Tis inderdaad lastig maar een home dir moet voor zover ik weet een share zijn.

Blerk last van typtering

[ Voor 11% gewijzigd door Genelec op 04-11-2004 09:35 ]

[DaMoUsYs]

dat klopt inderdaad voor een deel wat je zegt maar als je kijkt naar wat de TS zegt
\\server\users$\%username% dan zal dit wel gaan werken want hij gaat eerst naar de share "users$" daarna kijkt hij welke username er is aangemeld en dan plakt hij die achter je share.

ik weet niet zeker of dat dit zo behoord te werken maar bij wel ( @ w2k advanced server)

[FCVD]

Je kan ook proberen eerst de bestaande map te renamen en dat bij homedir \\server\user$\%username% in te vullen. Als het goed is wordt er dan automatisch een nieuwe map aangemaakt en staan de rechten voor deze map meteen goed.

[dapluiz]

Met %USERNAME% mapt ie ook alleen maar tot aan de share
Ben bang dat ik dan blijkbaar toch al die mapjes moet gaan zitten sharen, gelukkig is onze organisatie niet zo groot
Net ook even getest, als ik de map share en dan de homedir zet naar \\server\username dan werkt het gewoon.
Wel jammer, dacht dat dat andere gewoon zou werken, had ik met 1 share klaar geweest.

[ Voor 36% gewijzigd door dapluiz op 04-11-2004 09:50 ]

[DaMoUsYs]

en als je gewoon de username er achter zet ?
\\server\users$\een bestaande usernaam

het zou namelijk moeten werken

[ Voor 17% gewijzigd door DaMoUsYs op 04-11-2004 09:46 ]

[dapluiz]

Ja ik heb van alles geprobeert achter \\server\users
gewoon voluit de username, %USERNAME% niks pakt ie, hij blijft bij \\server\users uitkomen als homedir terwijl ik m handmatig wel rechtstreeks kan mappen.

[Genelec]

Ben nog ff de boeken in gedoken.

Die folder waar je nu naar toe wilt is dat een folder die je met de hand hebt aangemaakt?
Zo ja mik die weg of rename um

Ga in de usermanager naar het het veld waar je het pad naar de home dir van de gebruiker invult.
En zet daar \\severnaam\share\%username% neer dan zou windows zelf een folder moeten aanmaken daar met de naam van de user en de juiste rechten.

Als dit niet werkt weet ik het ook even niet meer
suc6

[KillerAce_NL]

Hier werkt het connecten gewoon: \\servername\sharename\%username%
Wél de rechten op de share eerst goed zetten voordat je de homedir instelt, anders maakt ie de homedir niet aan en moet je het met de hand doen.

[dapluiz]

Ik ga ffies alles opnieuw instellen e.d. en het opnieuw proberen, bbl

[DaMoUsYs]

en de share zou ik hidden maken als ik jouw was
door er een "$" achter te zetten

[dapluiz]

Goed, wilde weer niet werken, had de map van de homedir weggegooid, de rechten op de share nog een keer nagekeken, daarna als homedir \\server\users\%USERNAME% ingevult.
Geen meldingen, op de automatisch gemaakte map staan de rechten goed voor de user, ik log en en wat ik heb als homedir ?
Juist, \\server\users waar ik dan de map "USERNAME" zie en die ik dan ook zonder problemen kan openen.

Het plan is om die share idd ook hidden te maken, maar ik had uit test een share aangemaakt die niet hidden is om te kijken of het niet daar aan ligt (verbaas me nu nergens meer over )

[ Voor 21% gewijzigd door dapluiz op 04-11-2004 10:06 ]

[FCVD]

Er zitten toch geen spaties in de mapnaam van de user?

[dapluiz]

Nope, gewoon 1 naam

[FCVD]

Als je bij onder de usergegevens bij homedir \\server\sharenaam\%username% ingevuld hebt en je klikt ok; dan verandert w2k3 %username% in de 'harde' naam. Klopt deze naam ook met de aangemaakte map?

[dapluiz]

Yep dat klopt ook, mede omdat windows die zelf aanmaakt
Ik maak het jullie (en mezelf) niet makkelijk geloof ik
Wel een uitdaging zo

[ Voor 43% gewijzigd door dapluiz op 04-11-2004 10:25 ]

[Verwijderd]

zoals genelec opmerkt moet je win2k3 zelf de dir laten maken.

vul bij home dir dit in: \\server\users$\%username%

en zorg dat domain users minimaal create (change) rechten hebben op users$.

[ Voor 3% gewijzigd door Verwijderd op 04-11-2004 10:29 ]

[dapluiz]

Zo heb ik het net precies gedaan iis
En de users hebben ook change rechten ja.

[DaMoUsYs]

geef iedereen eens alle rechten werkt het dan wel?
zo ja haal er rechten vanaf totdat het het niet meer werkt.

[dapluiz]

Alleen op de share he ?
Ga ik nu ffies doen
Helaas, weer alleen maar \\server\users als home-dir

[ Voor 38% gewijzigd door dapluiz op 04-11-2004 10:46 ]

[mutsje]

Share permissions >> Everyone Full Control
NTFS permissions op Share Everyone List Creator Owner special permissions....

Share maken home$ bv. dus share rechten full control dan special permissions blabla..

dan bij profiel eigenschappen \\servername\home$\%username% nu wordt automatisch een share voor de gebruiker aangemaakt. Let wel dit kun je ook met profiles doen maar als Administrator krijg je dan Access is Denied als je niet de juiste policy instelt dat je administrators automatisch tot de groep schopt.

edit:
Standaard share in Windows Server 2003 heeft Everyone READ rechten.....

[ Voor 9% gewijzigd door mutsje op 04-11-2004 10:44 ]

[Bart©]

Wat ik altijd doe is niets in de Active Directory opgeven qua home-directories maar ik share elke user-map appart met een $. Ik heb dus bijvoorbeeld een map users met daaronder een map pietje. Deze map deel ik als pietje$. Het is wel belangrijk dat de sharenaam hetzelfde is als de loginnaam (zonder de $ natuurlijk). Vervolgens maak ik in het loginscript een mapping H: aan die wijst naar '\\server\%username%$'. Dat werkt altijd als een trein en gebruikers kunnen de andere home-dirs niet zien..

[mutsje]

werkt als een trein tot je voor 1000+ users homedirectories handmatig gaat aanmaken

[Verwijderd]

muts, de special permission zijn default win2k3, anders ff vermelden wat ze zijn ?

en lol @ sierra... we leven niet meer in het nt4 tijdperk

[Bart©]

mutsje schreef op 04 november 2004 @ 10:50:
werkt als een trein tot je voor 1000+ users homedirectories handmatig gaat aanmaken

Lang leve batch-files... Who needs a GUI!!

[Bart©]

Verwijderd schreef op 04 november 2004 @ 10:51:

lol @ sierra... we leven niet meer in het nt4 tijdperk

Nee, gebruikers die lekker aan het bladeren zijn over het netwerk en alle user-directories van alle andere gebruikers zien, dat leid zeker niet tot uitlokking??

[ Voor 12% gewijzigd door Bart© op 04-11-2004 11:02 ]

[Verwijderd]

wat kunnen ze dan? niets, want ze krijgen direct een access denied!!!

[DaMoUsYs]

tenminste als je je rechten goed indeeld
haha

[mutsje]

Sierra-NL schreef op 04 november 2004 @ 10:59:
[...]


Nee, gebruikers die lekker aan het bladeren zijn over het netwerk en alle user-directories van alle andere gebruikers zien, dat leid zeker niet tot uitlokking??

Aangezien alleen de gebruiker van de home directorie rechten heeft (creator owner permissions) is hij / zij (en administrators) de enige die bij zijn eigen homedirectory kan. Andere gebruikers zullen access is denied te zien krijgen als ze willen browsen in andersmans homedirectory. Als men er wel bij kan moet men de rechten goed instellen. Dit is allemaal build in by design.

[Bart©]

Klopt, maar ik vind dat het niet eens mogelijk moet zijn dat gebruikers kunnen zien dat kees, pietje en klaasje ook een home-dir hebben.

[DaMoUsYs]

dat kan toch ook niet zomaar
want als ik naar mijn domein ga zie ik geen user$ gedeeld staan hoor.
jij wel ?

[Bart©]

DaMoUsYs schreef op 04 november 2004 @ 11:20:
dat kan toch ook niet zomaar
want als ik naar mijn domein ga zie ik geen user$ gedeeld staan hoor.
jij wel ?

Nee, maar die Users$ staat wel in je verkenner!!

[DaMoUsYs]

ow is dat zo ?
nog nooit opgemerkt eigenlijk
maar wat zou het uitmaken dat ze ze zien ?
ze kunnen er toch niet in

[Bart©]

Hoe minder een gebruiker ziet, hoe beter natuurlijk..

[KillerAce_NL]

Sierra-NL schreef op 04 november 2004 @ 11:25:
[...]


Nee, maar die Users$ staat wel in je verkenner!!

Klopt, je ziet niet dat er andere usermappen zijn. Echter je drivemapping zal heten: "\users$\usernaam op servernaam". Maar goed alleen de mensne die computerskills hebben (dat hebben de meeste users toch niet ) zullen weten dat er dan ook een share \\servernaam\users$ is die ze via uitvoeren kunnen aanroepen.

[dapluiz]

Maar als alleen de gebruiker zelf en admins rechten hebben op die map dan zien ze nog nix
Ik ga nu proberen met DFS te stoeien, kijken of ik daar iets meer mee opschiet dan nu, blijft maar vaag

[wizzzzzz]

De loginnaam moet wel exact gelijk zijn aan de homedirnaam anders lukt het nooit.

[dapluiz]

Daarom vulde ik %USERNAME% in maar dat wilde ook niet baten