ساختن Map Network Drive از طریق Home Folder

[mrs-shirin]

سلام.
راستش سره یه چیز به ظاهر ساده من گیر کردم
میخوام از طریق Active Directory Users & Computer و تب Profile و قسمت Home Folder برای همه یوزرها یکجا یک Map Network Drive بسازم
و اینکارو از همین طریق Multiple Item میخوام انجام بدم











ک گروهی به عنوان مثال It و یوزرهایی بنام ali و saeed که میخوام برای یوزرهاش اینکارو انجام بدم

طبیعتا یک فولدری بنام map ساختم و permission هایی که ست کردم به اینصورته

Domain Admins- FC

و آدرسی شیری که در قسمت Home Folder میدم هم با استفاده از %username% هستش تا با اینکار داخل فولدر map فولدرهایی برای یوزرهای مختلف ساخته بشه

حالا همه چی اوکی پیش میره و این فولدرها هم داخلش بنام یوزرها ساخته میشه و Map network Drive هم برای یوزرها ساخته میشه

ولی مشکل اینجاست که Permission ای که برای اون فولدر های ساخته شده برای هر یوزر مورد نظر ،بصورت Full Control میشه
یعنی در واقع من میخوام اون Map Network Drive ای که ساخته میشه واسه هر یوزر، Permission اش Modify باشه و نه Full Control

از کجا باید من بهش بفهمونم که فولدر هایی که برا یوزرها میسازی ،به اون یوزر مورد نظر permission تا Modify بده نه Full Control
با تشکر فراوان

---

موضوعات مشابه:

• ساختن home folder
• map network drive
• home folder
• درست کردن Home folder روی شبکه چگونه است؟

---

[hamed_mhk]

نمیتونی این کار رو بکنی !!
برای اینکه شما داری از طریق سیستم Home Folder که توی اکتیودایرکتوری هستش اقدام به این کار میکنی
که ای سیستم ذاتاً وقتی فولدر رو بهش معرفی میکنی، یوزر مربوطه رو بهش پرمیشن Full Control میده!
که البته راستش رو هم بخوای نمیدونم چه مشکلی هست که به یوزر به فایل های خودش نمیخوای فول کنترل بدی؟!

[mrs-shirin]

مشکلی ایجاد نمیشه؟؟؟؟

و یه سوال دیگه اینکه آیا میشه یه کاری کرد که یوزر نتونه رو Map Network کلیک راست و Disconnect کنه؟؟؟؟
چون من هیچ پالیسی در این زمینه پیدا نکردم

[hamed_mhk]

معلومه نمیشه

برای اینکه فلسفه Home Folder اینه که کاربر بجای اینکه فایل هاش رو روی هارد لوکال خودش بریزه، فایل ها رو توی یک فولدر شبکه ای بریزه که همه فایل ها یه جا متمرکز باشه که مثلاً کارهایی مثل بکاپ گیری و این دست حرفا راحت باشه
کاربر به فایل ها خودش که خودش ساخته باید دسترسی کامل داشته باشه.....
اگر ترس از سوتی دادن کاربر رو اشتباهی پاک کردن فایل باشه، یا از سر ِ عداوت و دشمنی بخواد این کار رو بکنه باز کلاً کاریش نمیشه کرد چون فایل های خودشه!
شما باید با بکاپ گیری مناسب و البته انتخاب آدم مناسب برای اون شغل جلوی این 2 تیپ اتفاق رو بگیری !


در مورد سوال 2 اینه که آره میتونه! اما وقتی دوباره لاگین کنه، Network Drive ش میاد !

[al1p0ur]

همونطور که دوستمون اشاره کرد نمیتونید تو تنظیمات Home Folder بگید Modify بده بجای Full .
اما میتونید از طریق اسکریپت روی سرور ، دسترسی فول رو بگیرید و به جاش Modify بدید .

که البته راستش رو هم بخوای نمیدونم چه مشکلی هست که به یوزر به فایل های خودش نمیخوای فول کنترل بدی؟!

مهمترین مزیتی که Full نسبت به Modify داره اینه که میتونی Permission ها رو کم و زیاد کنی . یعنی کاری کنی که دیگران هم به Home Folder شما دسترسی داشته باشند . که این تو سازمانهایی که امنیت اطلاعات مهمه یک ضعف بزرگ به حساب میاد .

مثلا سازمانی رو در نظر بگیرید که در اونجا تمام پورت ها بسته شده و هیچ کس نمیتونه اطلاعات رو از روی سیستمش بیرون ببره یا به کسی در سازمان انتقال بده . حالا اگه همچین فضایی با دسترسی Full بهش بدی راحت میتونه به یکسری دسترسی بده که اونا بیان و اطلاعات رو ببینن و ...

[hamed_mhk]

کاملاً درسته

طرف میتونه توی این حالت رمیشن بده برای این و اون