Fortificar carpeta SYSVOL

Buenas tardes foro, como va todo? :-)

Os cuento, estoy administrando una red nueva red (nueva para mi, pero que
ya lleva unos meses implantada) bueno, el caso es que ahora el cliente me
pide si hay alguna manera de "asegurar" el contenido de la carpeta SYSVOL,
concretamente los logon scripts de los usuarios, vamos, que un usuario
solo pueda ver (o, mas bien, leer) su pobrio fichero logon script y que
como mucho, pueda ver los ficheros correspondientes a los demas usuarios,
que no puedan ver su contenido.


Sinceramente nunca se me habia planteado algo asi, por eso recurro a las
news.

Podeis echarme un cable?

Un saludo

La carpeta de SYSVOL, por defecto, ya es segura, y no se recomienda jugar
con los pemrisos de ésta ;-)

Hola Javier, pero sabes como podria evitar que un usuario "cotillee" en el
login script de otro? (cada usuario tiene su propio logon script)


Javier Inglés [MS MVP] escribió:

La carpeta de SYSVOL, por defecto, ya es segura, y no se recomienda jugar
con los pemrisos de ésta ;-)

Si tenéis un script por usuario, en los permisos de NTFS del script, deja
a la cuenta de usuario con los permisos necesarios, deja las otras cuentas
de sistema que pueda haber, y al restode usuarios quítalos de la lista
simplemente.

Te recomiendo probarlo antes en pruebas por si acaso

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Guillermo Castro Duran" escribió en el mensaje
news:

Hola Javier, pero sabes como podria evitar que un usuario "cotillee" en
el login script de otro? (cada usuario tiene su propio logon script)


Javier Inglés [MS MVP] escribió:

La carpeta de SYSVOL, por defecto, ya es segura, y no se recomienda
jugar con los pemrisos de ésta ;-)

Sobre todo, es muy importante que la cuenta SYSTEM tenga control total
sobre todos los objetos de las carpetas a replicar. Si quita permisos al
grupo "Todos", tendrá que añadir el SYSTEM a mano y asegurarse de que
sus permisos se propagan a todos los archivos que hay bajo sysvol.