vriend = CEO en het gaat inderdaad niet uurtje-faktuurtje. Toen hij dit
bedrijf oprichte heb ik hem SBS geadviseerd, omdat ik daar bij mijn vorige
werkgever mee had gewerkt. Dat was alleen 4.0 en 4.5 en als programmeur deed
ik de server "erbij". Indertijd had het huidige ICT bedrijf een HP server
aangeboden inclusief SBS2003 en aangegeven dat ze daar de installatie wel
voor zouden doen, maar gaandeweg bleek mij op verjaardagen dat het helemaal
niet liep. Ik roep al zo'n twee jaar dat hij een MS Certified Partner in de
arm moet nemen, maar het kostenplaatje houdt hem tegen. Nu heb ik de boel
laten escaleren en hem een rapportje geschreven waarin de tekortkomingen van
de huidige setup (geen UPS, geen NAS of tape voor lokale backup (ging via
512Kbps ADSL naar KPN.....). Vervolgens heb ik laten zien dat met behulp van
de Wizards OWA etc in een handomdraai was te installeren, waarna de mening
eindelijk is omgeslagen. Ik zoek nu alleen nog een gecertificeerde SBS
partner voor hem die in de buurt van Barneveld zit. Ik zit te kijken naar
ServerZonderZorgen, die hebben wel goede referenties.
In SBS 4.5 zat alleen nog geen AD, daar moet ik me nu ook nog in gaan
verdiepen, maar daar leer je wel weer wat van ;-)
Betreffende de rechten op die Data share: op dit moment is dat een share in
de root van de Data partitie, waaronder alle folders zitten, ook de User
Profiles, User Homes. Zelf had ik die los in de root gezet, om de
toegangsrechten wat beter in de hand te hebben. Nu alles onder die hoofd
share zit (en door de overerving van de rechten voor iedereen openstaat) zal
ik alleen de rechten op de folders handmatig opnieuw moeten instellen.
Wat raad je mij aan? Top to Bottom, of Bottom up te werken?
Ik heb vijf gebruikersgroepen (Classified, Administratie, Bedrijf A, Bedrijf
B en Bedrijf C). Afhankelijk van voor welk bedrijf iemand werkt, moet hij of
zij toegang krijgen. De gebruikers zijn allemaal al aan de juiste Security
Group toegevoegd.
Is de volgende procedure correct:
1) Share permissions voor de hele Data share:
Administrators en Iedereen "Full Controle"
2) Security permissions:
Administrators, Creator-Owner, System "Full Control", alle rechten van de
onderliggende mappen eenmalig overschrijven en terugzetten daar deze
instellingen.
3) Dan per tree naar beneden één of meerdere groepen toegang geven
4) Voor de user homes de bijbehorende gebruiker weer owner maken en samen
met de Administrator en SYSTEM Full Control geven
5) De profile folders per gebruiker dezelfde rechten geven als bij 4)
Betreffende AD: wat gebeurd er als ik een computer verplaats uit de folder
Computers naar SBS Computers onder de juiste Afdeling? Heeft dat gevolgen
voor de gebruiker?
mvg
Wouter