Userhome vollautomatisch erstellen und einbinden

Transkript

1 In dieser Anleitung beschreibe ich die Umsetzung des automatischen Einbindens und Erstellung eines Userhomes (Ordner und Laufwerk) per Gruppenrichtlinie. Der User muss künftig nur noch Mitglied einer Sicherheitsgruppe werden und die Umsetzung folgt automatisch. Als erstes erstellen wir eine Sicherheitsgruppe und fügen ausgewählte User oder die Gruppe Domänen Benutzer oder sonstige hinzu.

2 Erstellen auf dem FileServer nicht wie in diesem Beispiel auf dem Domänen Kontroller einen Ordner namens UserHomes. Geben diesen im Netzwerk mit Vollzugriff für die Authentifizierten Benutzer frei. Die Berechtigungen werden unter dem Reiter Sicherheit neu vergeben. Zunächst deaktivieren wir die Vererbung

3 und entziehen zeitgleich die vererbten Berechtigungen. Über den Befehl Hinzufügen setzen wir die Berechtigungen wie folgt:

4 Die Authentifizierten Benutzer bekommen > die Rechte wie abgebildet auf nur diesen Ordner. Die Ersteller-Besitzer wie abgebildet auf nur Unterordner und Dateien. Die Administratoren sowie SYSTEM bekommen Vollzugriff!

5 Erstellen als nächstes ein neues Gruppenrichtlinienobjekt namens UserHomes. Navigieren zur Benutzerkonfiguration > Einstellungen > Windows-Einstellungen und Ordner. Rechtsklick in das Frei Feld und legen einen neuen Ordner. Das Ziel ist in meinem Fall \\DC01\USerhomes$\%LogonUser% ohne weitere Attribute.

6 Im Tab Gemeinsame Optionen setzen wir den Haken im Sicherheitskontext des Benutzers ausführen. Das Ergebnis:

7 Danach müssen wir den neu erstellten Ordner zuweisen. Auf gleicher Höhe jedoch unter Laufwerkszuordnung erstellen wir ein neues Laufwerk(s) (Mapping). Der Speicherort ist der neue Ordner \\DC01\Userhomes$\%LogonUser% und die Checkbox in Verbindung wiederherstellen setzen.

8 Unter dem Tab Gemeinsame Optionen setzen wir abermals den Haken in > Im Sicherheitskontext des Benutzers ausführe sowie den Haken in Zielgruppenadressierung und konfigurieren wie folgt: Neues Element > Gruppen auswählen > und ist Mitglied der Sicherheitsgruppe Zugriff_Userhomes. Von hier an wird das Laufwerk nur dann automatisch im Explorer des Benutzers eingebunden wenn er Mitglied dieser Sicherheitsgruppe ist.

9 Das Zwischenergbenis: Das Ergebnis:

10 Man kann die Laufwerkszuordnung aber auch in ein separates Gruppenrichtlinenobjekt unterbringen, somit ist man später etwas flexibler falls weitere Laufwerke hinzukommen. Dafür kopieren wir die Richtlinie und fügen diese in das neue Objekt einfach ein. Erstellen ein neues Objekt namens PathMapping navigieren zur Benutzerkonfiguration > Einstellungen > Windows-Einstellungen > Laufwerkszuordnung und fügen die kopierte Richtlinie ein. Ich schneide ungerne aus deshalb lieber kopieren und einfügen. Nicht vergessen, dass die kopierte Richtlinie aus dem Objekt UserHomes noch gelöscht werden muss.

11 Verknüpfen die beiden neuen Objekte mit der OU der Benutzer. Melden uns an ein Clientsystem an und der Ordner wird wie eingestellt automatisch erstellt. Damit der Ordner nun auch eingebunden wird ist unter Umständen ein 2. Logging notwendig. Der Arbeitsplatz des Benutzers TEST. Das Laufwerk wurde ordentlich erstellt und eingebunden. Das Ganze geschieht nur durch die Mitgliedschaft einer Sicherheitsgruppe.

12 Zur Erklärung: Wir benötigen zum einen die Gruppe Authentifizierte Benutzer für das Anlegen des Ordners mit minimalen Rechten unterhalb des Ordners Userhomes. Im Kontext des ERSTELLERS-BESITZER kann der User Test innerhalb seines Ordners lesen, schreiben, löschen, ändern etc. Beim Benutzer Test2 genau das Gleiche.

13 Der Versuch beweist, dass der User Test nicht auf die Freigabe Userhomes zugreifen kann, somit ist kein durchsuchen, listen möglich. Optional Ordnerumleitung: Wer jetzt noch Ordner wie z.b. Dokumente etc. auf das Userhome Verzeichnis des Benutzer umleiten möchte geht wie folgt vor. Zur Verbildlichung nutze ich das vorhandene Gruppenrichtlinienobjekt PathMapping.

14 Hier kann eine individuelle Auswahl getroffen werden. Entweder alles dem Ordner Dokumente untergeordnet oder in einen separaten gleichnamigen Ordner. Auf dem Clientsystem ein gpupdate /force durchgeführt und schon wurde der Ordner Dokumente unter dem Userhome Verzeichnis angelegt.

15 Der Ordner Bilder und Musik unterhalb des Ordners Dokumente. Achtung! Die Offlinesynchronisierung! Wer mit Ordnerumleitungen arbeitet sollte die Offlineverfügbarkeit deaktivieren sofern diese nicht weiter benötigt wird.

16 Nun ist sie gänzlich deaktiviert!