Доступ к системным папкам Пользователей на лок. ПК
 

Добрый день,

1) есть AD и все пользователе введены в него.
2) я под супер админом захожу на ПК пользователя
\\PC1\c$\Users\Ivanov.Ivan\Desktop

и она пустая для меня. хотя там у Вани полно подпапок и файлов.


я так понимаю у меня нет доступа к этой папке, как можно для всех пользователей AD добавить меня в права для возможности рез. копирирования данных

вы неправильно понимаете.

это что-то новое в АД?

cameron, тогда поправьте пож-та. как мне увидеть эти файлы?

Под Администратором

конечная задача такая
делать backup пользовательских профайлов средствами сетевого копирования через программу Cobian Backup
чтобы не ставить локально на каждую машину по данной программе и настройки ее. приняли решение установить ее на сервер и копировать по
таким путям \\PC1\c$\Users\Ivanov.Ivan\Desktop

но натолкнулись на проблему что администратор не видет содержимое данных папок пользователей из Actiму Directory.


PS: есть свои ньюансы в строение этой сети и ничего кроме рез.копирования по графику не подходит для нее. поэтому кто может помочь в данном вопросе, буду вам очень признателен

Профиль тот? Если на локальном компьютере ввести этот же путь - что увидите?

Про сеть я не особо много услышал. Перемещаемый профиль пользователя и перенаправление папок может оказаться в помощь (пример).

мы как раз отказываемся от перемещаемых профилей. по многим причинам.
1) много ноутбуков, которые пользователи
а) не выключают или просто закрывают у водя ПК в спящий режим и профил хранится месяцами локально.
б) пользователи с ноутбуками ездять к заказчику и им не подходит перенаправленные папки. файлы им нужны здесь и сейчас, а в тайге порой нет связи =)
2) много удаленных филиалов с впн соединениями и оч. не стабильой связью и без лок. серверов.

дА профиль тот. если ввести локально под учеткой лок. пользователя то все выдается то что должно

Компов сколько в сети?

jslab84, ну, и как Вы с таким положением дел вообще планировали делать архивирование на стороне сервера с удалённых машин?!

Не вижу ни единой причины для отказа от перемещаемых профилей. Отказ от их использования только усугубит и без того хреновую ситуацию.

П. 1а) должен решаться оргмероприятиями, причём в обязательном порядке. П.2 решается грамотным планированием сайтов в AD и/или, возможно, использованием терминального доступа — не знаю, какие у Вас задачи на удалённых рабочих местах решаются. Бить по рукам, чтоб не заводили стомегабайтных Excel'евских файлов, не таскали на Рабочий стол («ой, да только один же ж») файлов личного характера — фотографии и видео, жёсткими мерами ограничивать размер профиля с принудительным помещением в архив старых неиспользуемых файлов и т.п.

jslab84, как вариант:
в AD в свойствах пользователя подключаешь сетевой диск (например Z) и указываешь, что локальный профиль хранится на Z, сам не тестил, но в теории должно работать.

Проверьте в безопасности на папке стоят разрешения у Администратора.
Попробуйте скопировать что-то в папку - появляется ли оно на рабочем столе?
Покажите его вывод robocopy \\PC1\c$\Users\Ivanov.Ivan\Desktop %temp% /COPYALL /E /L).

\
ПК порядка 40

20 из которых ноутбуки у кот ездят по лесам полям, седят на GPRS модемах. в корпоративной сети бывают редко . в эти часы и планируется запускать копирование профили.

Iska , большое спасибо за совет. пока попробуем этот метод, жесткое ограничение уже существует но профиля пользователей все равно меньше 1Гиг не удается сжать. это специфичные логи которые пишутся и демо материалы. которые изменяются в реалином времени в зависимости от движения авто

Ребят, спасибо за советы и помощь.

я не знаю в чем причина, но удалось достучаться до файлов в первом посте, после отключения в AD у пользователя Перемещаемый профиль.

После ребута и применения политик. профиль стал виден для администратора по сети и появилась возможность его копировать

Цитата:

Цитата jslab84 Iska , большое спасибо за совет. пока попробуем этот метод, жесткое ограничение уже существует но профиля пользователей все равно меньше 1Гиг не удается сжать. это специфичные логи которые пишутся и демо материалы. которые изменяются в реалином времени в зависимости от движения авто »

ГЛОНАСС? Нам повезло больше — база на удалённом сервере в глобальной сети, локально её реплики, обновление происходит достаточно небольшими пакетами данных. Размер профиля не настолько критичен. Куда существеннее размер изменяемых файлов.