Правильно ли настроено автоматическое создание домашней папки Win2008R2?

Question

У меня есть некоторые проблемы с созданием домашнего перенаправления в среде WinXP / Server2008.

GPO сообщает о перенаправлении домашней папки на общий ресурс сервера, но папка для пользователя не создается. После обновления моих знаний о некоторых настройках NTFS я все еще задаюсь вопросом:

а) Каковы минимальные требования безопасности для NTFS-каталога, где должна быть создана домашняя папка пользователя. Пользователь не должен ни удалять папку, ни записывать что-либо в родительскую папку.

б) Какое минимальное требование для общего сетевого ресурса.

c) Какой пользователь (система?) Пользователь? ПРЕДПРИНИМАТЕЛЬ-СОЗДАТЕЛЬ? ..?) создает каталог и, следовательно, нуждается в праве на запись в каталог, содержащий домашние папки?

Так что если у вас есть ..

сервер "сервер" ntfs:

диск:\home\user1 диск:\home\user2

и диск:\home используется как \\server \home

какие должны быть минимальные настройки на диске:\home и на \\server \home, чтобы сервер мог автоматически создавать диск пользователя dir:\home \% username%, если пользователь входит в систему в первый раз?

Answer 1

Одна из худших идей, которые Microsoft когда-либо имела, заключалась в том, чтобы перевести административные имена систем на местные языки. После выяснения, как это можно назвать по-английски, если найдена следующая статья:

http://support.microsoft.com/kb/274443/en-us

Так что для NTFS к папке, в которой размещены домашние директории:

CREATOR OWNER - Full Control (Apply onto: Subfolders and Files Only)
System - Full Control (Apply onto: This Folder, Subfolders and Files)
Domain Admins - Full Control (Apply onto: This Folder, Subfolders and Files)
Everyone - Create Folder/Append Data (Apply onto: This Folder Only)
Everyone - List Folder/Read Data (Apply onto: This Folder Only)
Everyone - Read Attributes (Apply onto: This Folder Only)
Everyone - Traverse Folder/Execute File (Apply onto: This Folder Only)

и для прав доступа Share каждый полный контроль, поэтому никаких дальнейших ограничений на уровне сети.