Nastavení práv u přenosných profilů na serveru (WS 2003)

[mr.M]

Zdravím, po delší době jsem zase tu

Mám následující problém: Na PC je nainstalován WS 2003, zprovozněny AD, a vytvořeno pár uživatelů s cestovním profilem. Profily ukládám do D:\profily\nickname\profil , ale nějak se mi stále nedaří přijít na to, jak správně nastavit práva. Z logického hlediska bych dal na D:\profily jen číst a spouštět, ale nějak se mu to nelíbí... Taktéž si nejsem úplně jist co vyklikat v záložce "Sdílení", protože mám ten dojem, že bez toho to taky nejede. Má někdo s tím někdo nějakou zkušenost? Cílem je, aby uživatel mohl zapisovat, mazat atp. jen do svého "nickname" + vnořených složek. Díky M.

[zeus]

No, na D:\profily full a podadresare pomoci for /D a cacls (pokud nickname = username je to na dva radky) pro vlastnika a adminy.

[petr22]

Sdileni byt musi, a to jak cely profil, tak dokumenty. Oboje se nastavuje jako promenna v AD.

Prava staci full pro adminy + konkretni uzivatel na slozku s profilem. Na vsechno jsou aplikace, staci do nich naklikat ucty, vytvori vsechno sami.

Nezapomen nastavit omezeni velikosti profilu na cca 150 MB jinak to bude trvat tyden a compy se ti budou vypinat nez to dobehne - kdyz maji vsechny dokumenty na plose nulovou velikost tak to nastve.

[mr.M]

Tak jak to tedy má být? :)
Dle toho co psal Zeus bych udělal toto:

(mám ještě skupinu, kde jsou všichni tito uživatelé)

echo A| cacls D:\profily\ /t /g domena\%%group:f administrators:f system:f
echo A| cacls D:\profily\%%username /t /g domena\%%username:c administrators:f system:f
echo A| cacls D:\profily\%%username\profil /t /g domena\%%username:c administrators:f system:f

Taky mě napadlo to, co říká petr22, ale za boha mi to tak prostě nešlo.. nebo něco dělám špatně.. (což je pravděpodobný)
K tomu sdílení, jde to udělat nějak skrze konzoli?


Jinak díky za tip k tomu omezení, já si říkal, proč to jede a nejede
EDIT: nějak to tam nemůžu najít.. kde se to dá nastavit? Někde jsem to zahlídl, ale už netuším kde