Newsgroup: it.comp.os.win.win2000
Titolo: Domain User e comportamento anomalo

Ciao a tutti,
ho creato sul PDC una serie di utenti che di default sono stati inseriti nel
gruppo Domain User.
Il problema nasce quando convalido l'utente Domain User nel client(Win2k
pro), passato da un gruppo di lavoro a un dominio.
IIl problema nasce qui, perchè  l'utente ha possibilità di entrare nella
cartella dell'amministratore, di scrivere nella root del sitema ecc ecc.
La cosa strana è che, lo stesso utente preso e utilizzato in un pc con xp
pro o win2k appena installazto si comporta in maniera completamente diversa,
nel senso che non riesce ad accedere alla cartella dell'amministratore e
tantomeno scrivere in c:\ ( come dovrebbe essere ... sbaglio?),ma  solo
nello spazio di disco a lui riservato dal sitema come profilo.
Cosa posso fare? c'e' qualche parametro da cambiare nel client ...nel
server?
Grazie a tutti.

pro o win2k appena installazto si comporta in maniera completamente diversa,
Questo non significa niente, un utente locale è cosa a parte dal un
utente di dominio.
--
A: Because it messes up the order in which people normally read text.
Q: Why is top-posting such a bad thing?
A: Top-posting.
Q: What is the most annoying thing on usenet and in e-mail?

Onestamente non ho capito tanto bene...quando dici..
----------------
Il problema nasce quando convalido l'utente Domain User nel client(Win2k
pro), passato da un gruppo di lavoro a un dominio.
----------------
Cmq W2000pro e WXP si comportano diversamente di Default in quanto a 
permessi sui file...e comunque uno User non dovrebbe poter entrare nelle 
cartelle altrui a meno che non abbia i permessi. Il profilo e la cartella 
Home sono private di default quindi solo l'utente proprietario ci dovrebbe 
entrare... 

 giusto che sia, rispettando le permission di user.
Secondo me sono proprio i permessi sulle cartelle di quella macchina che
sono stati settati in modo spagliato.
Prova a verificare su una cartella dove l'utente non dovrebbe avere accesso,
con tasto destro "proprietà", come sono impostati i permessi, è possibile
che chi lo utilizzava in workgroup abbia cambiato tutto per esigenze
personali.
Ciao

 nello spazio di disco a lui riservato dal sitema come profilo.
Di default i permessi inibiti ad un utente user sono quelle degli altri 
utenti, quelle di sistema  ed il registro quindi c:\ è accessibile

l'autentificazione da PDC...
Giusto.


secondo me l'utente è domain user a livello di dominio, ma fa parte del
gruppo administrator o power user locale della macchina che prima era in
workgroup,  se cosi' fosse in locale puo' fare quel che vuole...
-- 
-- 
smalldgo73
dcamparaATliberoPUNTOit
"La differenza tra ordinario e straordinario è quel piccolo extra"
 Napoleon Hill
"La differenza tra ordinario e straordinario è dopo le 18".
Diego

 riservato dal sitema come profilo.
Per cartella di amministratore intendi quella dell' "amministratore locale"
o la cartella dell'amministratore di domino sul server?
Credo sia un problema di come è stato aggiunto l'utente.
Innanzitutto tieni conto che l'utente di dominio NON deve essere creato
anche localmente sul client, ma solo definito nel relativo gruppo di
appartenenza con il formato "dominio\utente"
Se poi l'utente di dominio è definito nel gruppo degli amministratori locali
del client, questo utente potra accedere a tutte le risorse locali di quel
PC.
Ricorda inoltre che i permessi sulle unità locali sono applicabili
esclusivamente se il disco è formattato con file system NTFS.
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

locale?
(sempre che si stia parlando di NTFS...)
Dipende su quale gruppo locale vengono mappati i Domain Users.
In fin dei conti, dipende se in locale diventano Administrators, Power
Users o Users.


 sotto Documents and Settings\nome utente\  ecc ecc
Dipende dalla membership dell'utente.
Se il Domain User è membro degli amministratori locali, di default potrà
scrivere in tutte le aree del disco.
Altra cosa.
Se hai upgradato l'unità da FAT32 a NTFS con il comando Convert.exe, i
permessi predefiniti di windows non vengono reimpostati automaticamente.
The Default NTFS Permissions Are Not Applied to a Converted Boot Partition
http://support.microsoft.com/?kbid=237399


 Users o Users.
In locale fanno parte del gruppo User



Su Windows possono scrivere nella root del disco, ma solo aggiungendo
files o cartelle (o cancellandoli successivamente, ma sempre quelli di
loro proprietą).


Su Windows
XP, dimenticavo
