LordBadHabit 10 Posted January 11, 2010 Report Share Posted January 11, 2010 Hallo zusammen, wir planen gerade den umstieg von XP auf Windows 7 und gleichzeitig die Abkehr von unserem alten VB-Logonscript auf CSEs. Unsere Benutzer bekomme 2 Laufwerke vebunden, das UserLW und das allgemeine LW (DFS Share). Mein Problem ist dass ich unter Windows 7 mit Benutzerrechten zwar das userlaufwerk verbinden kann (auch per CSE), aber den allgemeinen Share nicht (CSE zeigt Fehler "Zugriff verweigert" und manuell werde ich nach einen Netzwerkkennwort gefragt). Melde ich mich mti dem selben benutzer unter einer XP Maschine an funktioniert alles und ich habe auf beide Shares die richtigen Zugriffsrechte. Was macht 7 hier anders als XP? Bin für jede Hilfe dankbar. Danke vorab. Gruß LordBadHabit Edit: Ich kann übrigens auch unter Windows 7 per UNC auf den DFS Share zugreifen, nur das verbinden als Netzlaufwerk verlangt nach dem "Netzwerkkennwort" Quote Link to comment
Necron 71 Posted January 11, 2010 Report Share Posted January 11, 2010 Hi, Windows 7 sollte hier an der Stelle nichts anderes machen als Windows XP! Allerdings dürfte dein Problem die UAC unter Windows 7 sein! ->faq-o-matic.net Benutzerkontensteuerung (UAC) richtig einsetzen Quote Link to comment
LordBadHabit 10 Posted January 11, 2010 Author Report Share Posted January 11, 2010 die hatte ich auch in verdacht, habe sie allerdings deaktiviert und das bekannte problem mit UAC und lokalen adminrechten dürfte es auch nicht sein weil bei uns kein benutzer lokaler admin ist, sondern wirklich nur "benutzer" gibt es denn noch eine sicherheitsoption die benutzern erlauben muss netzlaufwerke zu verbinden? Quote Link to comment
LordBadHabit 10 Posted January 11, 2010 Author Report Share Posted January 11, 2010 ok, hab gerade gemerkt dass ich mir problemlos als Benutzer einen share auf unserem Win2008 Fileserver mappen kann, aber auf unseren Win 2003 DCs nicht... hat wohl irgendwas mit unterschiedlichen Authentifizierungsmethoden zu tun... Quote Link to comment
olc 18 Posted January 11, 2010 Report Share Posted January 11, 2010 (edited) Hi, zeigt das Link-Ziel auf einem Windows Server oder auf ein (Linux/BSD/*) NAS o.ä.? Verwendest Du IP-Adressen, NetBIOS Namen oder DNS Namen für den Zugriff? EDIT: Übrigens sind Crossposts auf verschiedenen Foren nicht gern gesehen. Wenn es Dir so unglaublich wichtig ist, eine schnelle Antwort zu bekommen, dann ist ein bezahlter Dienstleister die richtige Lösung für Dich. Viele Grüße olc Edited January 11, 2010 by olc Quote Link to comment
LordBadHabit 10 Posted January 12, 2010 Author Report Share Posted January 12, 2010 zum Thema Crossposts: OK, wusste nicht dass das geächtet ist, kommt nicht mehr vor ;-) zu deiner Frage: das Ziel ist der DFS Stamm \\de.domain.int\dfsshare, welcher auf den beiden Win2k3 DCs gehostet wird, die Daten an sich liegen auf weiteren Servern, aber alle Windows. Ich kann beispielsweise Unterordner aus dem DFS Stamm problemlos mappen, anscheinend da Sie auf einen 2k8 Server liegen. Wie ich gerade gesehen habe steht in unserer Default Domain Controller Policy dass "nur NTLM antworten senden" aktiviert ist...ich vermute mal dass da der Hase im Pfeffer liegt und ich NTLMv2 aktivieren müsste, oder? Gruß LordBadHabit Quote Link to comment
Necron 71 Posted January 12, 2010 Report Share Posted January 12, 2010 Wie ich gerade gesehen habe steht in unserer Default Domain Controller Policy dass "nur NTLM antworten senden" aktiviert ist...ich vermute mal dass da der Hase im Pfeffer liegt und ich NTLMv2 aktivieren müsste, oder? Ja, hier könnte tatsächlich der Hund begraben liegen. Wenn du NTLMv2 aktivieren willst, dann nimm die Option wo du NTLM und NTLMv2 gleichzeitig nutzen kanns. Quote Link to comment
LordBadHabit 10 Posted January 18, 2010 Author Report Share Posted January 18, 2010 verdammich, jetzt bin ich endlich dazu gekommen die dcs mal neu zu starten damit die neue policy gereift und pustekuchen, ich kann nach wie vor meinen DFS stamm nicht zum netzlaufwerk mappen ohne das "netzwerkkennwort" eingeben zu müssen...jetzt gehen mir echt die ideen aus Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.