[решено] Настройка Home-Folder

[useratoszone]

Подкажите, пожалуйста!

Установил Сервер 2003. Окола 100 пользователей. Нужно каждому дать по папке, при этом только 1 пользователь должен иметь права на свою папку (ну и админ естественно). Хотелось бы сделать ето просто и не 100 раз для каждого юзера. Думал, что настрою для каждого юзера Home-Folder и пропишу в логинскрипте путь. Для шары применил $. Получилось - если в адресной строке указать путь к Home-Folder видны все 100 папок. В 99 случаях из 100 появляется сообсчение, что нет прав доступа на папку.

Как нужно правильно настроить права доступа на папки, чтобы каждый пользователь видел только свою папку, а остальные вообсче не видел и не смог найти через сетевой поиск. Какое NTFS ограничение отвечает за это.

Спасибо

[dimich22]

Может, вот этот документ (http://support.microsoft.com/?id=555046) будет полезен.
И еще вот такой скрипт от Митча Таллоча, автора книги "Windows Server. Трюки".

Option Explicit

Const WAIT_ON_RETURN = True
Const HIDE_WINDOW = 0
Const USER_ROOT_UNC = "\\dc1\users" 'Set Home Folder Location Here

Dim WshShell, WshNetwork, objFS, objServer, objShare

Set WshShell = Wscript.CreateObject("Wscript.Shell")
Set WshNetwork = WScript.CreateObject("WScript.Network")
Set objFS = CreateObject("Scripting.FileSystemObject")
Set ou = GetObject("LDAP://OU=Users,OU=Billing,OU=Network,DC=my,DC=domain,DC=com")

'Create the User
Set usr = ou.Create("user", "CN=James Smith")
usr.Put "samAccountName", "jsmith"
usr.Put "sn", "Smith"
usr.Put "givenName", "James"
usr.Put "userPrincipalName", "jsmith@my.domain.com"
usr.Put "telephoneNumber", "(555) 555 0111"
usr.Put "title", "Network Billing Dept"
usr.SetInfo

'Now that the user is created, reset their password and enable the account.

usr.SetPassword "secret***!"
usr.AccountDisabled = False
usr.SetInfo


По аналогии можно переделать под себя.

[amel27]

чтобы каждый пользователь видел только свою папку»

- установить Access-based Enumeration (http://technet2.microsoft.com/WindowsServer/en/library/f04862a9-3e37-4f8c-ba87-917f4fb5b42c1033.mspx?mfr=true), линк для закачки (http://www.microsoft.com/downloads/details.aspx?FamilyId=04A563D9-78D9-4342-A485-B030AC442084&displaylang=en), мануал (http://download.microsoft.com/download/4/9/8/498EEEEF-97B0-450E-8E56-26105D4B092E/Accessbasedenum.doc)
- включить ABE на шаре и дать в NTFS "запрет" на каталоги всем кто не должен видеть

[useratoszone]

Большое спасибо!!!

АBЕ помогло