Stránka 1 z 1

Windows Server 2012R2 Group policy

Odeslat příspěvekNapsal: 16. 1. 2019 09:59
od Chipoun
Ahoj,
marně se již několik dní snažím přijít na to, proč mi nefunguje tvorba zástupce na plochy uživatelů na lokální NAS.

Server Windows server 2012R2 64bit, všechny aktualizace k dnešnímu dni
Klient Windows 7 SP1 64bit, Pro, všechny aktualizace k dnešnímu dni
Vše beží v HyperV na jednom serveru propojené virtuálním switchem.

V AD mám založenu OU, kde je uživatel:
2019-01-16_8-16-26.png


V Group policy management mám v dané OU politiku "Zastupce_Plocha"
2019-01-16_8-24-34.png


V ní jsou 2 zástupci. na NAS a testovací URL. NAS zástupce se nevytvoří, testovací URL ano.
2019-01-16_8-30-23.png

2019-01-16_8-30-39.png




Když udělám na testovacím PC gpresult, tak chyba 0x80070002
2019-01-16_8-32-34.png




Z toho, že URL projde, ale zástupce na NAS ne usuzuji, že je chyba asi přímo v tom zástupci a ne v oprávnění nebo tak. Nevíte kde hledat chybu?

-- 16. 1. 2019 09:23 --

Tak aktualizace... Do konkrétní složky to lze (\\172.17.0.10\it)

Jenže potřebuji zástupce přímo na \\172.17.0.10
:nenapadne

Re: Windows Server 2012R2 Group policy

Odeslat příspěvekNapsal: 16. 1. 2019 11:04
od Milanr1
Pleteš si pojmy.
URL není UNC.
Co s tím?
Odpověděl sis sám:
Chipoun píše: \\172.17.0.10\it

= korektní postup.
Chipoun píše: potřebuji zástupce přímo na \\172.17.0.10

Jsi si jist, že daný BFU má přístup do celého NASu přes UNC?
To je nestandardní, není to bezpečné.
Mrkni se do konfigurace daného NASu; IMHO to ani neumožňuje.

Re: Windows Server 2012R2 Group policy

Odeslat příspěvekNapsal: 16. 1. 2019 11:40
od Chipoun
Přístup všude samozřejmě nemá, ale NAS mu nedovolí vstoupit do složky kde přístup nemá. Tak jsem si myslel že než dělat 7 zástupců do všech složek kam může to vyřešit jedním jakoby rozcestníkem...

Jinak jde o Synoloygy RS812.

Re: Windows Server 2012R2 Group policy

Odeslat příspěvekNapsal: 16. 1. 2019 12:40
od milsimr
Nebylo by jednodušší namapovat vše požadované skrze login skript?

Re: Windows Server 2012R2 Group policy

Odeslat příspěvekNapsal: 16. 1. 2019 13:18
od Chipoun
Možná ano. Pravdu povědět, vím o tom celkem prd a vždy jsem na to měl outsourcing... :-)
Pokud myslíš, že to je lepší cesta, tak na to mrknu jak bude chvíle.

Re: Windows Server 2012R2 Group policy

Odeslat příspěvekNapsal: 16. 1. 2019 13:51
od milsimr
Logon skript se mi zdá jako poměrně jednodušší řešení, které nám bez problémů fungovalo.