nieuwe user (security)

[p33w5t3r]

Wanneer er een nieuwe user wordt aangemaakt in een domain controller wordt er ook automatisch een nieuwe directory voor deze user aangemaakt. Nu is er 1 hoofd directory waar alle users weer een eigen directory in hebben. Wanneer de nieuwe user is aangemaakt is deze automatisch toegankelijk voor (Everyone) Nu vraag ik me af hoe je een nieuwe user kan aanmaken waarvan de rechten meteen zo staan dat hij de enige is die toegang heeft tot zijn directory. Wanneer ik bij het aannmaken van de user de groep everyone weghaal, blijft deze toch van toe passing op zijn directory aangezien de hoofd directory wel toegevoegd zit aan everyone. Het moet volgens mij ook mogelijk zijn om dit met het aanmaken te regelene, zonder dat (everyone) bij de hoofdmap wordt verwijderd, anders moet iedere gebruiker weer appart worden toegevoegd aan de hoofdmap enz enz.....

 

[SaintJimmy]

everyone weghalen van de hoofddirectory en daar creator owner rechten geven
Bij het aanmaken van het account word de map door dat account aangemaakt hij\zij is dus creator owner en heeft rechten die jij op de hoofdmap aan creator owner geeft.
http://windowsitpro.com/windowssecu...per-understand-the-creator-owner-account.html

Als je niet wil dat op submappen rechten van de bovenliggende map worden meegegeven kun je inherit uitvinken
http://technet.microsoft.com/en-us/library/cc740104.aspx