Question

Buenos dias
tengo una consulta,

configure active directory en un server 2008 R2 todo ok pero.

le cree 2 usuarios:
prueba 1
prueba 2
cuando entro con el usuario prueba 1 puedo abrir su Z: y guardar archivos se supone que cada carpeta es visible para el mismo usuario.
cuando entro con el usuario prueba 2 igual se puede guardar en la Z:

PERO.

cuando ruteo: \\DOMINIO\DATA\ me muestra las 2 carpetas tanto prueba 1 y prueba 2  y todo ok, pero sin embargo puedo ver la informacion tanto del mismo usaurio con el que habri sesion como en el otro, no se supone que no me deberia dejar ver ninguna Z: MAS SOLO DE MI USUARIO.

lo configre bien, UDs creen que para eso deba de crear primero una UNIDAD ORGANIZATIVA y luego meter los usaurios ahi.

aunq eso ya lo ise y no me dio resultado bueno.
GRACIAS

Edite tu pregunta, recuerda que esta prohibido escribir en mayúscula, ya que esto en Internet se considera gritar. Revisa esta sección.

Answer 1

Todas las carpetas compartidas que no tienen el simbolo $ al final del nombre compartido son visibles por todos los usuarios desde cualquier PC, sin embargo solo podrán tener acceso los que tienen privilegios, si usuario2 puede hacer cambios en la carpeta de usuario1 es por que tiene los privilegios suficientes en la carpeta de usuario1 para hacer eso, no hay otra explicación.

Revisa bien los permisos en la carpeta de cada usuario, si solo tiene agregado a usuario1 en los privilegios intenta reemplazar los permisos en la carpeta.

Las UOs no tienen nada que ver en esta parte, los grupos de seguridad si, no se si en la parte de seguridad de la carpeta tienes agregado usuario o grupo de seguridad.

Answer 2

Hola Anonimo espero que este link te pueda ayudar a plantear lo que quieres.

http://blog.zwiegnet.com/windows-server/map-network-shared-drive-in-group-policy/

Un saludo.

Comments

Disculpa eso no va con la pregunta,
como dije porque si puedo ver las carpetas Z: de todos, si se supone que solo debo de ver el Z: del usuario con el que abri sesion. gracias
esto me paso cuando configure active directory 2003 stand server y ahora lo he hecho con active directory 2008.

gracias

gracias