2
Nach Upgrade auf Windows Server 2019: Home-Drive benötigt andere Berechtigungen per Powershell: FileSystemRights : 270467583
Guten Tag,
seit Jahren habe ich die HomeDrives der User per Powershell angelegt und das hat auch bisher gut funktioniert.
Seit dem Upgrade auf Windows Srv 2019 Std wird das Laufwerk nicht mehr automatisch eingebunden. Per NET-Befehl lässt es sich einbinden, da der User auch über FullControl in den ACL verfügt.
Wenn ich über die GUI beim Server das Verzeichnis anlegen lasse, wird mir in Powershell zusätzlich folgende FileSystemRights angezeigt:
Ist dieser Eintrag in den ACL vorhanden, wird das Verzeichnis bei der Anmeldung automatisch eingebunden.
Bisher habe ich in den PS-Scripts folgendes verwendet:
Aber das genügt wohl jetzt nicht mehr.
Falls mir jemand hier eine entscheidende Hilfe anbieten kann, wäre ich sehr dankbar. Leider habe ich schon mehrere Tage damit verbracht und bei der Recherche nur Powershellskripte gefunden, mit denen es bei mir nur bisher funktioniert hat. Leider fehlt jetzt der entscheidende Hinweis, wie ich per Powershell diese FileSystemRights hinbekomme.
Clientseitig ist Windows 10 Pro N installiert.
Danke und viele Grüße, Daytripper
seit Jahren habe ich die HomeDrives der User per Powershell angelegt und das hat auch bisher gut funktioniert.
Seit dem Upgrade auf Windows Srv 2019 Std wird das Laufwerk nicht mehr automatisch eingebunden. Per NET-Befehl lässt es sich einbinden, da der User auch über FullControl in den ACL verfügt.
Path : Microsoft.PowerShell.Core\FileSystem::D:\shares\schueler\user_xyz
FileSystemRights : FullControl
AccessControlType : Allow
IdentityReference : DOMAINXYZ\user_xyz
IsInherited : False
InheritanceFlags : ContainerInherit, ObjectInherit
PropagationFlags : NoneWenn ich über die GUI beim Server das Verzeichnis anlegen lasse, wird mir in Powershell zusätzlich folgende FileSystemRights angezeigt:
Path : Microsoft.PowerShell.Core\FileSystem::D:\shares\schueler\user_xyz
FileSystemRights : 270467583
AccessControlType : Allow
IdentityReference : DOMAINXYZ\user_xyz
IsInherited : False
InheritanceFlags : ContainerInherit, ObjectInherit
PropagationFlags : InheritOnlyIst dieser Eintrag in den ACL vorhanden, wird das Verzeichnis bei der Anmeldung automatisch eingebunden.
Bisher habe ich in den PS-Scripts folgendes verwendet:
$adRights = [System.Security.AccessControl.FileSystemRights]"FullControl" Falls mir jemand hier eine entscheidende Hilfe anbieten kann, wäre ich sehr dankbar. Leider habe ich schon mehrere Tage damit verbracht und bei der Recherche nur Powershellskripte gefunden, mit denen es bei mir nur bisher funktioniert hat. Leider fehlt jetzt der entscheidende Hinweis, wie ich per Powershell diese FileSystemRights hinbekomme.
Clientseitig ist Windows 10 Pro N installiert.
Danke und viele Grüße, Daytripper
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 602687
Url: https://administrator.de/contentid/602687
Printed on: April 25, 2024 at 05:04 o'clock
2 Comments
Latest comment
Hast du wohl deine Propagation Flags nicht passend gesetzt ...
https://docs.microsoft.com/de-de/dotnet/api/system.security.accesscontro ...
Parameter Nr. 4 hier zu sehen
https://docs.microsoft.com/de-de/dotnet/api/system.security.accesscontro ...
https://docs.microsoft.com/de-de/dotnet/api/system.security.accesscontro ...
PropagationFlags : None
PropagationFlags : InheritOnly
PropagationFlags : InheritOnly
Parameter Nr. 4 hier zu sehen
https://docs.microsoft.com/de-de/dotnet/api/system.security.accesscontro ...
Hallo,
danke für die Antwort. Ich habe es immernoch nicht lösen können, bin mir aber sicher, dass es nicht an den Propagation Flags liegt.
Ich habe das Skript exakt angepasst, auch die Regel mit den FileSystemRights (Generic_all + Fullcontrol) habe ich vergeben:
Die Freigabe kann ohne Probleme über eingebunden werden, auch wird bei der Anmeldung auf das Netzwerk gewartet.
Obwohl bei den ACL (in der GUI sowie unter ps) ich keine Unterschiede finde, macht Windows Srv 2019 etwas anders. Obwohl in der GUI hier FullControl beim User und System vergeben ist.
Wenn ich in der GUI den Benutzer öffne und bearbeite, meldet mir ein Dialog, "Der Basisordner \\... ist bereits vorhanden. Soll diesem Benutzer Vollzugriff über diesen Ordner gewährleistet werden?" -> Ja
Allerdings sehe ich in den ACL über Powershell überhaupt keinen Unterschied zu vorher. Trotzdem wird der Basisordner nur dann eingebunden.
Danke für weitere Hilfe.
Grüße, Daytripper
danke für die Antwort. Ich habe es immernoch nicht lösen können, bin mir aber sicher, dass es nicht an den Propagation Flags liegt.
Ich habe das Skript exakt angepasst, auch die Regel mit den FileSystemRights (Generic_all + Fullcontrol) habe ich vergeben:
$ruleN = $acl.AccessRuleFactory($ntuser,(0x10000000L -bor 0x1F01FFL),$false,$inheritOC,$propagationIOnly,'Allow')
$acl.AddAccessRule($ruleN)Die Freigabe kann ohne Probleme über
net use ...Obwohl bei den ACL (in der GUI sowie unter ps) ich keine Unterschiede finde, macht Windows Srv 2019 etwas anders. Obwohl in der GUI hier FullControl beim User und System vergeben ist.
Wenn ich in der GUI den Benutzer öffne und bearbeite, meldet mir ein Dialog, "Der Basisordner \\... ist bereits vorhanden. Soll diesem Benutzer Vollzugriff über diesen Ordner gewährleistet werden?" -> Ja
Allerdings sehe ich in den ACL über Powershell überhaupt keinen Unterschied zu vorher. Trotzdem wird der Basisordner nur dann eingebunden.
Danke für weitere Hilfe.
Grüße, Daytripper
