Domänenbenutzergruppe verschwindet aus Berechtigungen

[Apotheosi 10]

Hallo Leute,

 

ich habe ein Problem, dass ich gerade nicht erklären kann.

Um vorzugreifen das sind meine ersten Gehversuche mit AD.

 

Ich habe hier in der Firma eine 2te Domäne parallel aufgezogen.

Also einen 2k8R2 Server installiert und einen DC und einen Fileserver erstellt.

Beide können sich im DNS sehen und auch kommunizieren.

 

Wenn ich auf dem Filserver nun ein Verzeichnis "Profiles" freigebe und dem die Berechtigung gebe auf "Domänen-Benutzer\Domäne" >> ändern, dann nimmt er es an, verschwindet aber nach einiger Zeit und wird ersetzt, durch "Servername\none"!

Gebe ich einzelne User frei, bleiben diese auch drinn!

 

Steh gerade auf dem schlauch und in der Hilfe finde ich auch nichts!

 

Viele Grüße aus München

[NilsK 3.046]

Moin,

 

hm, das klingt obskur. Gibt es Meldungen im Eventlog, die direkt oder entfernter damit zu tun haben könnten?

 

Hast du den Server schon neu gestartet und geprüft, ob das danach auch noch auftritt?

 

Gruß, Nils

[Apotheosi 10]

Ne leider nicht, im Eventlog steh nichts gescheites oder aufschlussreiches.

 

Er sagt nur das eine Anmeldung stattgefunden hat mit dem Namen "root" (der Domänenadmin)

 

Mit diesem gebe ich die Rechte das Domänenbenutzer auf ein Verzeichnis arbeiten können.

 

Wenn ich die Berechtigungen wieder anschaue habe ich gerade gesehen steht in der Liste kurz der User mit seiner UserID drinnen, die kann er wohl nicht aufschlüsseln/zuordnen und dann ersetzt er das mit Servername\none!

 

Bestimmt habe ich etwas verbockt, aber was?!

 

Gruss

[NilsK 3.046]

Moin,

 

beantworte bitte noch meine zweite Frage.

 

Falls ein Neustart nichts bringt, nimm den Server einmal aus der Domäne, lösche das Computerkonto und nimm den Server neu auf. Hilft das?

 

Gruß, Nils

[Apotheosi 10]

Hi Nils,

 

ups sry habs verplant auf die 2te Frage einzugehen.

Ja neustart habe ich versucht hat leider nichts gebracht.

 

Werde gleich deinen Vorschlag testen.

 

Aber nochmal zum Verständnis vlt mach ich das ja falsch.

 

Die Fileserver ist ja auch in der neuen Domäne, aber als lokaler Administrator angemeldet.

Meinem Verständnis nach ist das ja ok oder muss er als Domain-Admin irgendwie berechtigt sein?

 

Vg

[NilsK 3.046]

Moin,

 

eigentlich nicht, der lokale Admin sollte die Berechtigungen auch korrekt sehen. Wobei man auf einem Domänenmitglied nicht mit lokalen Konten arbeiten sollte.

 

Sollte es nach der Neuaufnahme immer noch nicht gehen, gib bitte mal die Ausgabe von "cacls C:\Pfad\*.*" für einen Ort an, an dem du Berechtigungen für Domänenuser oder -gruppen vergeben hast.

 

Gruß, Nils

[Apotheosi 10]

Guten Morgen,

 

also ich habe den Server mal aus der Domäne rausgenommen und das Gruppenkonto gelöscht und wieder in die Domäne aufgenommen leider ohne erfolg.

 

cacls gibt mir folgende ausgabe aus: lax109 ist der servername

 

Berächtigungen von Profiles

 

c:\Profiles LAX109\None:(OI)(CI)C

NT-AUTORIT?T\SYSTEM:(OI)(CI)(ID)F

VORDEFINIERT\Administratoren:(OI)(CI)(ID)F

VORDEFINIERT\Benutzer:(OI)(CI)(ID)R

VORDEFINIERT\Benutzer:(CI)(ID)(Beschr?nkter Zugriff:)

FILE_APPEND_DATA

 

VORDEFINIERT\Benutzer:(CI)(ID)(Beschr?nkter Zugriff:)

FILE_WRITE_DATA

 

ERSTELLER-BESITZER:(OI)(CI)(IO)(ID)F

bearbeitet 26. Juli 2012 von Apotheosi

[NilsK 3.046]

Moin,

 

das sieht ausgesprochen seltsam aus. Wenn es noch möglich ist, würde ich den Server sauber neu installieren. Darüber hinaus auf jeden Fall alle Eventlogs des DC überprüfen. Vielleicht wäre auch da eine Neuinstallation in dieser Phase noch das Sinnvollste.

 

Gruß, Nils