Zugriff auf Freigabe von fremder Domain

[rakli 13]

Ein Notebook von einer fremden Domain will ich für ein paar Tage in die unsere hängen.

 

Es wurde ein user in unsere Domain eingerichtet und es klappt alles sehr gut, Drucker, Outlook,... bis auf den Zugriff auf die Freigaben.

Der Benutzer kann nicht auf unsere Freigaben zugreifen, es kommt die Meldung, ihm fehlt die Berechtigung und keinerlei Login Maske taucht auf.

 

Wo kann die Ursache liegen ?

 

Gruss

Rakli

[IThome 10]

Kann er noch mit \\<Server> zugreifen und wird dann bei Zugriff auf die Freigabe verweigert ? Wie sind denn die Berechtigungen (Freigabe und NTFS) ? Sind die Drucker, auf die er zugreift, auch auf dem Server freigegeben ? Wie wird er auf einem der Druckserver authentifiziert oder besser als was (FSMGMT.MSC und dort auf Sitzungen, Gaststatus?). Ist der Client Mitglied der Domäne oder nicht ?

[rakli 13]

Hallo IThome,

 

mit \\server - kein Zugriff auf den Server

mit \\server\freigabe- kein Zugriff auf die Freigabe

 

Das Notebook ist nicht Mitglied meiner Domain, sondern einer anderen.

 

Das Drucken wird über einen remote Drucker realisiert. Dort auf dem PC habe ich im die Rechte für den Drucker gegeben.

Weiterhin hat er ein Postfach auf dem Server (Windows 2003/ exchange 2003) und darauf kann er auch per Outlook 2003 zugreifen.

 

Gruss Rakli

[IThome 10]

Und Du bist Dir sicher, dass Benutzername/Kennwort, mit dem sich der User anmeldet, genau so in der jetzigen Domäne angelegt ist ? Meldet sich der User mit einem lokalen Konto an oder mit den gecachten Domänen Credentials der fremden Domäne an ?

Die sofortige Verweigerung ist eigentlich ein Zeichen dafür, dass ihm der Zugriff über das Netzwerk explizit verweigert oder nicht erlaubt wird (Benutzerrechte) ...

[rakli 13]

Der user meldet sich an seinem Notebook mit dem Benutzername/ password der fremden Domain an.

 

Für den Zugriff auf Outlook (Exchangeserver) nimmt er den Benutzername/ password meiner Domain. Daher gehe ich davon aus, das der Benutzername/ Password stimmt.

 

Der User hat in der Zwischenzeit versucht, auf einen anderen Server (nicht domain controller) zu zugreifen, da kommt die Abfrage nach Benutzername und Password.

 

Ich denke der Fehler liegt in

Die sofortige Verweigerung ist eigentlich ein Zeichen dafür, dass ihm der Zugriff über das Netzwerk explizit verweigert oder nicht erlaubt wird (Benutzerrechte) ...

.

 

Gruss Rakli

[IThome 10]

Hast Du denn schon mal nachgeschaut, wem der Zugriff über das Netzwerk erlaubt und wem er verweigert wird ? Ist der Gastaccount auf dem DC aktiv ?

Das Benutzerkonto/Passwort der fremden Domäne ist nicht gleich dem Benutzerkonto/Passwort der lokalen Domäne ?

[rakli 13]

Lösung gefunden, es war ein GPO.

 

Danke Rakli

[IThome 10]

Und welches ? Wurde dort ein Benutzerrecht verweigert (ich tippe, dass dem Gast das Benutzerrecht "Zugriff vom Netzwerk aus auf diesen Computer verweigern" zugewiesen wurde) ?

[jinroh 10]

Infos wären doch mal schön :)