itzari

Der Benutzer bekommt die Meldung "Zugriff verweigert", aber er sieht die Freigabe dennoch.

Soweit war ich auch schon, trotzdem danke. Das Problem ist, es gibt hier leute, die auf mehrere Abteilungs-Verzeichnisse zugriff haben. Und da will ich halt dann nich gleich mal 3, 4, 5 Freigaben anlegen, wenn letzten endes alles wieder in einen Topf (Ordner Abteilung) fällt.

Hi leutz, hab hier ein altes Novell 3.20, des ich mit ner 2k3-Domäne ablösen will. die Verzeichnis-Struktur sollte ziemlich gleich bleiben, deshalb auch mein Problem. Ich habe eine Freigabe Abteilung. Dort hat jede Abteilung einen gemeinsamen Ordner. Unter Novell sieht der Benutzer nur den Ordner, auf den er Berechtigungen hat, die anderen "existieren" für ihn nicht. Kann ich sowas auch unter 2k3 abbilden? Also daß der Benutzer vom Einkauf auch nur den Ordner Einkauf sieht und nicht auch noch EDV? (Das er auf EDV keinen Zugriff hätte, ist mir schon klar, aber er soll nich mal sehen, daß der da ist). Danke Robert

Hi, braucht einer der Prozesse auffällig viel Rechenleistung? ansonsten google mal ein bissle, gib die Prozess-Namen ein und wart ab, was rauskommt. So machs ich jedenfalls immer. Und der Leerlaufprozess ist nur soon Dummy, der macht meines wissens nich wirklich was. Ist aber ganz nützlich um zu sehen, wieviel % nicht belegt sind. Gruß Robert

Hatte vorher lokale Profile und die Eigenen Dateien auf den Server umgeleitet. Ging soweit ganz gut, bis ich mich auf einem anderen Rechner angemeldet hab. Dann waren meine Eigenen Dateien nämlich plötzlich weg und durch nen leeren Eigene Dateien-Ordner ersetzt. Deshalb der Umstieg auf Servergespeicherte Profile. Endziel ist, daß sich ein User an jedem Rechner anmelden kann (meisten sind w2k+) und dort mindestens seine Eigenen Dateien hat und so als Nice-To-Have vielleicht seine Favoiten, ist aber zweitrangig. Robert

Hi leutz, hab mich jetzt endlich zu servergespeicherten Profilen durchgerungen. Nun aber noch ne Frage dazu: Wie muß ich meine Gruppenrichtlinien einstellen, daß Desktop und Startmenü auf dem jeweiligen Rechner lokal bleiben und nicht auf den Server kommen? Sollte am besten recht universal sein, da wir von W98 über NT bis XP alles hier vertreten haben. Danke Robert

Hi Leutz, hab in meiner 2k3-Domäne im Prinzip lokale Profile, bei denen ich die Eigenen Dateien in das Basisverzeichnis umleite (mittels GPO/Benutzerkonfiguration/Windows-Einstellungen/Ordnerumleitung). So weit so gut, funzt alles spitze. Wenn ich mich nun als Benutzer an einem Rechner anmelde, generiert der PC ein neues lokales Profil - auch kein Problem. Wenn ich mich dann aber abmelde, syncronisiert Windows die Ordner und überschreibt den bestehneden Ordner und der Inhalt geht flöten. Kann ich des irgendwie verhindern? Danke Robert

Hi Leutz, um mich PC-seitig an ne Domäne anzumelden, sollte ich den DC auch als DNS-Server eintragen(oder nen anderen DNS für die Domäne, glaub ich). Nun hab ich aber zwei Domänen hier im Haus (aa.loc (1x2k) und ab.loc(3x2k3)), daß heißt, ich muß auf den DC's je auch den/die DC/'s der anderen Domäne als DNS-Server eintragen, damit sich diese auch finden(mit DNS-Weiterleitung wills nich so richtig, hab ich auch schon versucht). Kann ich jetzt (und ist daß auch sinnvoll) auf den jeweils anderen DNS-Servern die Zone der anderen Domäne anlegen? Und welchen DNS-Typ nehm ich da? Primäre Zone, Sekundäre Zone, AD-Integriert? Danke Robert

Hi Leutz, bin nu selber auf ne Lösung gekommen: hab bei den 2k3-Servern den 2k-Server als 2. DNS-Server eingetragen und dann gings. Kann mir einer sagen, warum des nicht über die Weiterleitungen funktioniert hat? Da hab ich nämlich je den/die Server der anderen Domäne drin. Und noch ne Frage: ist es ratsam, wenn ich den/die jeweils Domänen-fremden Server unter "Namensserver eintrage? Dann werden diese doch auch zu Namensserver dieser Zone, oder nicht? Danke Robert

Hi Leutz, ich hab hier ne 2k-Domäne (ein DC) und ne 2k3-Domäne (3 DC's) Des AD auf der 2k-Domäne wurde mit adprep auf Version 30 gesetzt. Die Vertrauensstellung hab ich eingerichtet und er hats auch gut aufgenommen. Das Problem ist jetzt, daß ich dennoch keine Benutzer der 2k-Domäne auf eine 2k3-Freigabe berechtigen kann. Andersrum (2k3-User auf 2k) ist es kein Problem, er braucht nur recht lang, um die SID aufzulösen. Wenn ich die Vertrauensstellungen prüfe, gibt der 2k-Server ein OK, der 2k3 sagt, daß die lokale Sicherheitsautorität keine RPC-Verbindung zum 2k-DC herstellen konnte. Der 2k-Server ist mit SP3. DNS hab ich die jeweiligen DC's der anderen Domäne als Weiterleitung eingetragen. Kann mir da einer helfen? Danke Robert

Hi leutz, richte hier grad ne domäne ein und stoße jetzt auf ein Probläm... 2003 generiert ja standardmäßig nur servergespeicherte Profile. gibts da jetzt die Möglichkeit, daß ich sage, alles bleibt auf dem Client, außer den Eigenen Dateien? Hab nen Profilpfad angelegt und in den GPO's gesagt, Eigene Dats auf Profilpfad und rest lokal. Aber irgendwie haut der mir alles in den Profilpfad... Mach ich was falsch oder geht des so wie ich des will gar nich? Danke Robert

Hi leutz, bin neu auf dem ADS und w2k3 gebiet und hab leider keinerlei erfahrung mit. So siehts aus: haben hier ne bestehende 2k-Domäne (konstruktion.local) und führen grad ne neue 2k3-Domäne(vogel.lokal) ein. Damit ich nu nich des geraffel mit hier-anmelden-und-dort-anmelden hab, will ich sie in ne Gesamtstruktur stecken. Hab mir von addison-Wesley auch ein Buch gekauft, da steht drin, daß ich des machen kann, aber mit konstruktion als Stammdomäne. Nun will ich aber, da ich nich weiß, wie lang die 2k-Domäne noch bleibt, vogel zur Stammdomäne machen und konstruktion "anhängen". Kann mir einer sagen, ob das geht und dann vorallem wie? Danke und Gruß Robert

Danke, hab des Problem jetzt mit hilfe der suche gelöst. hatte was mit den Sicherheitsrichtlinien zu tun, war bei XP irgendwo angegeben, daß man glaub immer auf gast umgeleitet wird, egal wie man sich angemeldet hat. geht jetzt auf jedenfall. Danke für die Hilfe. Robert

Hallo MCSE's und andere, Hab hier nen vorinstallierten XP-Rechner und nen 2K rechner. von XP kann ich einwandfrei auf 2K zugreifen, muß nichmal ein kennwort angeben, da er sich als Admin verbindet. Auch die Admin-Freigaben (c$, Admin$) sind kein problem. von 2k auf XP siehts da ganz anders aus. auf normale freigaben kann ich zugreifen, auf c$ usw. nicht. ich kann mich auch als Admin nicht anmelden, da kommt jedesmal "falsches Kennwort oder unbekannter Benutzername". Laut Sicherheitsrichtlinien bin ich berechtigt mich anzumelden. Es existiert keine Domäne. Kann mir hier einer weiterhelfen?? Danke Robert