itelio DocuSnap

grebo

Hallo zusammen,

wir haben ein Problem bei der Anzeige der effektiven Berechtigungen einzelner Benutzer. Wenn ich bei der Rechte-Analyse einen Ordner auswähle und dann einzelne Domänen-Benutzer hinzufüge, wird mir als effektive Berechtigung "Kein Zugriff" angezeigt, obwohl der Benutzer über seine globale Gruppe Mitglied der lokalen Gruppe ist, die Schreibrecht auf den Ordner hat.

Nur bei Admin-Accounts wird "Vollzugriff" angezeigt.

Es handelt sich um einen W2k-Server, Docusnap-Version ist die 4.00.0105.

Hat da jemand eine Idee?

grebo

DocuSnap-Support

Hallo,

über welche Freigabe erfolgt der Zugriff? Eventuell über ein c$ usw.? DS 4.0 berücksichtigt auch die Freigabeberechtigungen und bei c$ usw. haben nur ADmins Zugrif.

Grüße

Peter Kurz

grebo

Hallo,

der Zugriff erfolgte im genannten Beispiel tatsächlich über D$. Gehe ich aber über eine Ordnerfreigabe haben neben den Domänenbenutzern auch die Adminaccounts angeblich keinen Zugriff auf die Unterordner.

Grüße
Gregor Bos

DocuSnap-Support

Hallo,

okay. Dann bräuchte ich genauere Informationen, am besten einen Screenshot. Entweder unter support@itelio.de oder im Forum als Mail oder Anhang.

Peter Kurz

!aN

Ich dachte, es werden nur die NTFS-Rechte zum Ermitteln der effektiven Berechtigungen ausgelesen?

DocuSnap-Support

Nein,

ein effektives Recht ist immer eine Kombination aus Freigabe und NTFS Rechten wenn es sich um einen Netzwerkzugriff handelt.

DS leist beim normalen Scan per WMI die Freigabenrechte aus und beim NTFS Scan die NTFS Rechte. Diese Rechte werden kombiniert.

grebo

Hallo,

mir ist jetzt folgendes aufgefallen. Bei den Ordnerfreigaben mit falschen Angaben zu den effektiven Berechitigungen werden keine Freigabeberechtigungen angezeigt (die es aber gibt). Diese Ordnerfreigaben wurden vor einigen Tagen neu angelegt (danach habe ich auch nochmal alles neu ausgelesen).

Bei Freigaben, die schon länger im Netz existieren, ist die Anzeige der effektiven Berechtigungen korrekt.

Gregor Bos

DocuSnap-Support

Hallo,

okay das erklärt den Effekt.

Bitte folgendes checken: Ist bei dem Server unter der Auflistung Server in den Freigaben auch kein Recht vorhanden (sollte so sein...)

WMI hat teilweise Probleme die Änderungen von Freigaberechten zu erfassen. Eine Abhilfe war bis jetzt ein Recht in der Freigabe nochmals zu verändern und dann nochmal zu speichern.

Anschließend den Host nochmals auslesen.

grebo

Hallo,

jetzt funzt es.

Vielen Dank für die schnelle Abhilfe.

Gregor Bos