Windows Server 2012R2 Group policy

Diskuze k serverovým edicím Microsoft Windows

Moderátor: Moderátoři Živě.cz

Odeslat příspěvekod Chipoun 16. 1. 2019 08:59

Ahoj,
marně se již několik dní snažím přijít na to, proč mi nefunguje tvorba zástupce na plochy uživatelů na lokální NAS.

Server Windows server 2012R2 64bit, všechny aktualizace k dnešnímu dni
Klient Windows 7 SP1 64bit, Pro, všechny aktualizace k dnešnímu dni
Vše beží v HyperV na jednom serveru propojené virtuálním switchem.

V AD mám založenu OU, kde je uživatel:
2019-01-16_8-16-26.png


V Group policy management mám v dané OU politiku "Zastupce_Plocha"
2019-01-16_8-24-34.png


V ní jsou 2 zástupci. na NAS a testovací URL. NAS zástupce se nevytvoří, testovací URL ano.
2019-01-16_8-30-23.png

2019-01-16_8-30-39.png




Když udělám na testovacím PC gpresult, tak chyba 0x80070002
2019-01-16_8-32-34.png




Z toho, že URL projde, ale zástupce na NAS ne usuzuji, že je chyba asi přímo v tom zástupci a ne v oprávnění nebo tak. Nevíte kde hledat chybu?

-- 16. 1. 2019 09:23 --

Tak aktualizace... Do konkrétní složky to lze (\\172.17.0.10\it)

Jenže potřebuji zástupce přímo na \\172.17.0.10
:nenapadne
Chipoun
Junior

Odeslat příspěvekod Milanr1 16. 1. 2019 10:04

Pleteš si pojmy.
URL není UNC.
Co s tím?
Odpověděl sis sám:
Chipoun píše: \\172.17.0.10\it

= korektní postup.
Chipoun píše: potřebuji zástupce přímo na \\172.17.0.10

Jsi si jist, že daný BFU má přístup do celého NASu přes UNC?
To je nestandardní, není to bezpečné.
Mrkni se do konfigurace daného NASu; IMHO to ani neumožňuje.
Milan
Milanr1
Pokročilý
Uživatelský avatar

Odeslat příspěvekod Chipoun 16. 1. 2019 10:40

Přístup všude samozřejmě nemá, ale NAS mu nedovolí vstoupit do složky kde přístup nemá. Tak jsem si myslel že než dělat 7 zástupců do všech složek kam může to vyřešit jedním jakoby rozcestníkem...

Jinak jde o Synoloygy RS812.
Chipoun
Junior

Odeslat příspěvekod milsimr 16. 1. 2019 11:40

Nebylo by jednodušší namapovat vše požadované skrze login skript?
Administrátor fóra Živě.cz.
milsimr
Administrátor
Uživatelský avatar

Odeslat příspěvekod Chipoun 16. 1. 2019 12:18

Možná ano. Pravdu povědět, vím o tom celkem prd a vždy jsem na to měl outsourcing... :-)
Pokud myslíš, že to je lepší cesta, tak na to mrknu jak bude chvíle.
Chipoun
Junior

Odeslat příspěvekod milsimr 16. 1. 2019 12:51

Logon skript se mi zdá jako poměrně jednodušší řešení, které nám bez problémů fungovalo.
Administrátor fóra Živě.cz.
milsimr
Administrátor
Uživatelský avatar


Kdo je online

Uživatelé procházející toto fórum: Žádní registrovaní uživatelé a 0 návštevníků