How to restore Administrators’ access to redirected My Documents folders

Onderstaande heeft mij al vaak geholpen. Ik denk dat er andere beheerders zijn die er ook baat bij hebben!

Bron: http://mypkb.wordpress.com/2008/12/29/how-to-restore-administrators-access-to-redirected-my-documents-folder/

If you followed Microsoft’s Best practices for Folder Redirection, you accepted the default settings and allowed the system to create the folders.

The problem is that by default, the Grant the user exclusive rights to My Documents check box is selected, with the following consequence (quote from the Technet library article about folder redirection):

If you select this check box, the user and the local system have full control over the folder, and no one else, not even the administrator, has any rights to it. If you clear this check box, no changes are made to the permissions on the folder. Whatever permissions are in effect by default remain in effect.

This means that if you already have a bunch of existing redirected My Documents folders set up that way and that you need to access them, you are out of luck. The only documented way to regain access to the folders is to take ownership of each individual folder and manually edit the permissions to give the Administrators group full control. I found a better way.

Note that if you are just setting up folder redirection and want to make sure that administrators will have access to the folders, follow the steps listed in the following article: Enabling the administrator to have access to redirected folders. For everybody else, read on.

The trick is to realize that the local system account has full control over the folder and that PsExec allows you to run commands using that account (using the -s switch). So, if the command in question happens to be a PowerShell script that gives full control to a group you belong to, the problem is solved!

Here is what you need to do:

1. Download and install PsExec and PowerShell. PowerShell needs to be installed on the computer (probably a server) hosting the redirected folders.

2. Edit the $StartingDir and $Principal variables in the following script to match your environment. $StartingDir should be the path to the shared folder that contains all you users redirected My Documents folders, $Principal is the name of the local user or local group that should be granted the permission. It has to be a local account because the script will be run using the local system account, which doesn’t know about domain accounts. We’ll add domain users and/or groups later (step 4).

#ChangePermissions.ps1
# CACLS rights are usually
# F = FullControl
# C = Change
# R = Readonly
# W = Write

$StartingDir= "C:\Users"

$Principal="Administrators"

$Permission="F"

$Verify=Read-Host `n "You are about to change permissions on all" `
"files starting at"$StartingDir.ToUpper() `n "for security"`
"principal"$Principal.ToUpper() `
"with new right of"$Permission.ToUpper()"."`n `
"Do you want to continue? [Y,N]"

if ($Verify -eq "Y") {

foreach ($file in $(Get-ChildItem $StartingDir -recurse)) {
#display filename and old permissions
write-Host -foregroundcolor Yellow $file.FullName
#uncomment if you want to see old permissions
#CACLS $file.FullName

#ADD new permission with CACLS
CACLS $file.FullName /E /P "${Principal}:${Permission}" >$NULL

#display new permissions
Write-Host -foregroundcolor Green "New Permissions"
CACLS $file.FullName
}
}

Note: This script is a simplified version of Don Jones’ script found here: http://technet.microsoft.com/en-us/magazine/2008.02.powershell.aspx. Check it out for more options.

3. Now, we need to run the above script using PsExec using the local system account. Note that the command line shown will run PsExec on the current computer and that the -noexit switch will prevent PowerShell from closing when the script terminates, so you get a chance to read the output.

Here is what you need to type at the command prompt (changing the paths and file names to match your environment):

>psexec -s -i powershell -noexit "& 'C:\Path\To\ChangePermissions.ps1'"

The -i switch will make the PowerShell window visible on the Desktop. If you use Remote Desktop to connect to your server, make sure that you connect to the console or you won’t see any output.

4. Now that the local Administrators group has full control on all files and folders (and I am assuming that you are a member of the local Administrator group), you can run the script again as yourself  (remove the -s switch) to give domain users and groups full control, using the domain\user or domain\group format for the $Principal variable.

5. Done!

Een avontuur op marktplaats

Zo zit je gezellig op een verjaardag vol te raken en zo zit je op een mooie vrije maandag avond in de auto op weg naar Hoogeveen, 143 kilometer, 1.5 uur later.

In deze mooie plaats waar we al vaker waren geweest zouden we iets ophalen dat we via marktplaats hebben gevonden. Alles besproken en in kannen en kruiken zou je denken. Niets is minder waar, eenmaal aangekomen tref je een verlaten klooster aan waarbij de ruit is volgeplakt met “te huur”. Je ziet dat bord en je denkt: *** het zal toch niet waar zijn.

Al voor de heenreis afgesproken met de verkoopster dat we bellen als we weg rijden. Zo gezegd, zo gedaan echter bleef het aan de telefoon zo stil als de doofpot bij de kerk. SMS, email, nogmaals bellen, no response.

Op locatie komt de Sherlock Holmes in mij maar boven na een tip van Hans. Ze heeft Facebook. ******* *****, gevonden! Adres op de Tom Tom ingevoerd en gas op de lollie. 2 straten verder komen we uit. Na een aantal mensen lastig te hebben gevallen druipen we af back home. Geen eer meer aan te behalen.

80 km voor de aankomst thuis gaat de telefoon, een email. De tekst luidt: sorry, ik ben in slaap gevallen. Je kunt hem morgen ophalen ( iets genuanceerd)

De reactie daarop spreekt voor zich, we gaan niet nogmaals die kant op om het op te halen. Einde……………

Maar dan uit het niets verschijnt er positief bericht op fb. Een dolblij ventje met zijn speeltje en waar komt het vandaan? Gewoon uit Winterswijk! Wie had dat gedacht?????

Het koningslied

John heeft zijn koningslied terug getrokken en waarom? Blijkbaar zijn er medemensen die het lied slecht vonden en dat hebben ze ook laten blijken.

Bekijk/beluister het koningslied.

John heeft een brief geschreven aan ons Nederlanders!

“Geachte landgenoten,

Na zojuist de zoveelste nageboorte op mijn twitter account te hebben geblocked ben ik er dan nu echt he-le-maal klaar mee. ‘Ga je begraven in schaamte, de hoogste boom is nog te goed voor je, je moet mild worden gestenigd en je verdient de brandstapel voor het schrijven van het slechtste nummer ooit en het land internationaal voor schut te hebben gezet’ – een kleine greep uit de verwensingen die mij de afgelopen anderhalve dag ten deel vielen. Ik ben zelf de enige paraplu in deze zeikregen en heb besloten dat ik mij niet op deze manier laat bejegenen.

Excuses aan hen die het met mij wel een gepast lied vonden, die bijgedragen hebben aan de totstandkoming en aan hen die mij op een nette of grappige manier hebben laten weten dat zij liever wat anders hadden gehoord, maar ik trek hierbij het Koningslied terug en wens u allen heel veel plezier met het zingen van: ‘Zo mooi als jij’ van de 3Js, ‘het Koninginnelied’ van RTL Boulevard, ‘Je bent een Koning’ van 2 Utrechtse studenten, ‘10.000 reasons’ van Matt Redmann, ‘Jij en ik onder de zon’ in het overleden drents van Nico Dijkshoorn of het lied dat Sylvia Witteman, Johan Vlemmix en Giel Beelen gaan produceren in al hun wijsheid van muziek en de nederlandse taal.

Met vriendelijke groet,
John Ewbank”

Het lied heeft wel stukken die niet echt lekker lopen maar om hem nu zo de grond in te trappen, dat gaat wel een beetje ver! John heeft namelijk ook veel succes gehad maar dat wordt dan even vergeten voor het gemak.

Ik zal op koning/koninginne dag waarschijnlijk geen enkel lied ten gehore brengen maar we proosten op john ewbank want hij heeft er toch wel veel energie in gestoken! Hulde Johnny!

The ugly truth

Zo zit je op een avond nadat vrienden je bier en frikandellen voorraad hebben geplunderd te kijken naar The ugly truth. Geweldige film met een echte kern van waarheid. Voor diegene die de film ooit al eens hebben gezien weten waar ik het over heb.

De film gaat over een lul van een vent (topper voor ons mannen) die vrouwen om zijn vinger wind door ze te negeren. Om een lang verhaal kort te maken, aan het eind van de film wordt er gewoon gen**kt tussen de hoofdrol spelers ook al doet zij erg haar best om dit te negeren.

ironisch genoeg komt daarna de film “nine month’s” ik hoef jullie niet uit te leggen wat hier dan uiteindelijk het gevolg van is.

Om even terug te komen op de film the ugly truth, zitten mannen echt zo verkeerd wat betreft de benadering van vrouwen? ik bedoel, de meeste vrouwen zijn volgens mij echt wel gevoelig voor de bad ass man wat voor Veronica vast en zeker de reden is om de mei maand er aan te spenderen.

De aantrekkingskracht van zo’n bad ass is wel groot maar uiteindelijk loopt het toch anders dan je had gedacht.
Ik weet zeker dat meerendeel van diegene die dit lezen het met de gedachte hebben gelopen van: Hoe kan die met dat lopen/leven?

Niels Littoojj met Beauty en Brains maakt dit mooi af!

Huisje boompje barbie…

Je kunt van alles zeggen over het leven van Barbie en Michael maar het blijft leedvermaak.

Zo ook de aflevering van vandaag. Barbie ziet het licht en gaat naar de kerk, Michael krijgt een ingeving en gaat maar de haar specialist om het eea toe te voegen omdat de inhammen in de havens van Rotterdam er niets bij zijn.

Terrorist Gucci loopt vrolijk rond en wordt al snel vergezeld door diva, een dwerg keeshond, later genoemd prada

Tot slot komt ‘Bep’ nog ff voorbij om er zeker van te zijn dat alle geesten weg zijn. Gelukkig voor hun hebben ze een geestvrij huis

Volgende week dinsdag weer een aflevering, ik zit er al met smart op te wachten puur om te zien hoe het leven van de Haagse acteurs is!

Mooi avondje niks

Je kent het wel, een heerlijk avondje niets doen maar wat komt er eigenlijk van terecht?

Stel je voor: je denkt bij jezelf: “ik ga vanavond niks doen”. Volhouden doe je dat niet en waarom? Een mens is niet gemaakt om ‘niets’ te doen.

Iedereen moet altijd wat te doen hebben. Al is het maar doelloos rondstruinen op internet, het begint met: Google . Je hebt de website voor je en dan denk je: wat zal ik een intikken? En opeens heb je het! Wat is er te doen vanavond? *klik* zoek.

De Google servers draaien en geven je resultaten. Tussen de resultaten staat: spielhalle. Laat dat nou net de impulsieve gedachte naar boven brengen om te gaan.

Hop, geurtje op, gel in de haren en gaan met die banaan. Vol goede moed stap je naar binnen en daar gaat en wereld in een wereld voor je open. Links, rechts, overal waar je kijkt ruik je de geur van hebzucht van de mensen die “snel” geld willen verdienen door een paar drukken op de knop.

Die illusie gaat snel over als je er achter zit. Je begint met tien euro, een bescheiden bedrag waarvan je denkt: ach, als dat op is: tja, het is maar een tientje. Als je vervolgens er nog een paar tientjes tegen aan gooit weet je dat het niks wordt maar dan: JE HEBT PRIJS!!!!. Welgeteld 55 euro.

Je denkt bij je zelf: dat is mooi, de kast geeft toch. Doordrukken maar!!. Tien minuten later ben je het geld weer kwijt door de autosnelstart en ga je met een kut gevoel naar huis.

Volgende keer beter!

Horizon

Hier in huize welling is er weer een tijd aangebroken dat er weer eens iets gewijzigd moest worden. Jaar contracten zijn verlopen dus als 1e pakken we UPC aan:

De gelukkige is geworden alles-in-1-power. Vorige week vrijdag de bestelling gedaan en voor € 57,50 hebben we welgeteld 40mb down en 7?? mb up meer. WAT MOETEN WE HIER MEE??? ik bedoel, we gebruiken het om te internetten. Gelukkig is er een kronkel in de hersenen die zegt: “nu is google.nl nog sneller in beeld” en ik dacht: ” ja, daar heeft die wel gelijk in” :-).

Goed, in ieder geval hebben we ons oude royaal pakket ingeleverd voor een pakket met minder zenders (who needs Al Jazeera anyway) en een mooie (super) Horizon box. De installatie van de box was wat problematisch maar na de brakke HDMI (troep) kabel die UPC er bij leverde te hebben vervangen door een betere (sorry Playon HD) was er beeld. En wat voor beeld, haarscherp en zonder haperingen, ik was verbaasd en blij tegelijk! Eindelijk van de scart af :-).

Blijkbaar ging de installatie niet helemaal zonder contact te hebben gehad met UPC. Nederland1 HD prima, Nederland2 HD prima, Nederland 3 HD prima maar RTL 4,5,7,8 HD was en no go. Telefoon gepakt en 1200 gebeld. Na en korte wachttijd gaf de vriendelijke man aan om het zender pakket opnieuw aan te bieden aan mijn horizon box. Gelogen heeft hij niet want na een minuut of 5 had ik ook daadwerkelijk beeld.

Op het moment heb ik nog geen nadelen gezien van de horizon box behalve de snelheid en de logica van het menu. Wellicht dat dit echt gaat verbeteren als er in Juli nieuwe software komt en jawel: EEN NIEUWE AFSTANDSBEDIENING met daarop de knoppen voor oa. de tv gids.

Kort samen gevat is de horizon voor mij een succes wat verder uitgebreid wordt.

Like!

poe, eindelijk de like button in de website zoals ik deze graag wilden hebben.
Ik heb lang liggen kloten met:

<div id=”fb-root”></div>

<script src=”http://connect.facebook.net/nl_NL/all.js#xfbml=1″></script><fb:like href=”<?php echo get_permalink(); ?>” show_faces=”true” width=”450″></fb:like>

Uiteindelijk toch maar gekozen voor het gemak van een WP plugin welke te downloaden is op http://wordpress.org/extend/plugins/wp-facebook-like/. De plugin is eenvoudig te installeren en te configureren, zelfs voor een complete leek als ik.
Nu op zoek naar andere leuke toevoegingen in WP.