Artikel-ID: 274443 - Geändert am: Mittwoch, 30. Mai 2007 - Version: 6.4

Dynamisches Erstellen von sichereren umgeleiteten Ordnern mit der Ordnerumleitung in Windows 2000 und Windows Server 2003

Produkte anzeigen, auf die sich dieser Artikel bezieht
Dieser Artikel wurde zuvor veröffentlicht unter D274443
Dieser Artikel ist eine Übersetzung des folgenden englischsprachigen Artikels der Microsoft Knowledge Base:
274443  (http://support.microsoft.com/kb/274443/EN-US/ ) How to dynamically create security-enhanced redirected folders by using folder redirection in Windows 2000 and in Windows Server 2003
Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine Übersetzung aus dem Englischen. Es ist möglich, dass nachträgliche Änderungen bzw. Ergänzungen im englischen Originalartikel in dieser Übersetzung nicht berücksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser Übersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gewähr für Richtigkeit bzw. Funktionalität zur Verfügung und übernimmt auch keine Gewährleistung bezüglich der Vollständigkeit oder Richtigkeit der Übersetzung.

Auf dieser Seite

Alles erweitern | Alles schließen

Zusammenfassung

In Microsoft Windows 2000 und Microsoft Windows Server 2003 können Sie als Administrator Desktops mithilfe der Ordnerumleitung anpassen. Sie können folgende Ordner mithilfe von Active Directory und Gruppenrichtlinien umleiten:
  • Anwendungsdaten
  • Desktop
  • Eigene Dateien
  • Eigene Dateien/Eigene Bilder
  • Startmenü
Weitere Informationen zur Ordnerumleitung finden Sie in der Windows-Hilfe unter Ordnerumleitung.

Wenn Sie Ordner an einen freigegebenen Ablageort in einem Netzwerk umleiten, benötigen Benutzer sowohl Lese- als auch Schreibzugriff für diesen Ablageort, um den Inhalt der Ordner lesen zu können. In einigen Fällen möchten Sie jedoch möglicherweise keinen Lesezugriff gewähren.

Zum Anfang

Erstellen von umgeleiteten Ordnern mit verbesserter Sicherheit

Gehen Sie folgendermaßen vor, um sicherzustellen, dass nur der Benutzer und die Domänenadministratoren über die Berechtigung verfügen, einen bestimmten umgeleiteten Ordner zu öffnen:
  1. Wählen Sie einen zentralen Standort in Ihrer Umgebung aus, an dem Sie die Ordnerumleitung speichern möchten, und geben Sie diesen Ordner frei. In diesem Beispiel wird der Ordner "FLDREDIR" verwendet.
  2. Setzen Sie die Option Freigabeberechtigungen für die Gruppe "Jeder" auf Vollzugriff.
  3. Verwenden Sie folgende Einstellungen für NTFS-Berechtigungen:
    • Ersteller-Besitzer - Vollzugriff (Übernehmen für: Nur Unterordner und Dateien)
    • System - Vollzugriff (Übernehmen für: Diesen Ordner, Unterordner und Dateien)
    • Domänen-Admins - Vollzugriff (Übernehmen für: Diesen Ordner, Unterordner und Dateien)
    • Jeder - Ordner erstellen / Daten anhängen (Übernehmen für: Nur diesen Ordner)
    • Jeder - Ordner auflisten / Daten lesen (Übernehmen für: Nur diesen Ordner)
    • Jeder - Attribute lesen (Übernehmen für: Nur diesen Ordner)
    • Jeder - Ordner durchsuchen / Datei ausführen (Übernehmen für: Nur diesen Ordner)
  4. Konfigurieren Sie die Ordnerumleitungsrichtlinie wie in der Windows-Hilfe beschrieben. Verwenden Sie einen Pfad nach dem Muster \\Server\FLDREDIR\Benutzername, um einen Ordner unter dem freigegebenen Ordner "FLDREDIR" zu erstellen.
Da die Gruppe "Jeder" über die Berechtigung "Ordner erstellen / Daten anhängen" verfügt, haben die Gruppenmitglieder die geeigneten Berechtigungen zum Erstellen des Ordners, doch die Mitglieder können die Daten anschließend nicht lesen. Die Gruppe "Benutzername" hat den Namen des Benutzers, der angemeldet war, als der Ordner erstellt wurde. Nachdem der Ordner ein untergeordneter Ordner des übergeordneten Ordners ist, erbt er die Berechtigungen, die Sie dem Ordner "FLDREDIR" zugewiesen haben. Da der Benutzer den Ordner erstellt, erhält der Benutzer außerdem aufgrund der Berechtigungseinstellung "Ersteller-Besitzer" Vollzugriff auf den Ordner.

Zum Anfang

Informationsquellen

Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
232692  (http://support.microsoft.com/kb/232692/DE/ ) Ordnerumleitung in Windows
Zum Anfang
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows 2000 Service Pack 1
  • Microsoft Windows 2000 Advanced Server SP1
Zum Anfang
Keywords: 
kbactivedirectoryrepl kbgpo kbhowtomaster kbprofiles KB274443
Zum Anfang
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
 

Get Help Now

Contact a support professional by E-mail, Online, or Phone

SPRACHE AUSWÄHLEN

 

Related Support Centers