NTFS-Rechte über AD-Gruppe klappt nicht, nur für User direkt

[jostrn 13]

Hallo und einen hoffenlich sonnigen Nachmittag :cool:

 

Auf einem WinSrv 2008, zugleich ein DC, habe ich eine Dateifreigabe mit mehreren Unterverzeichnissen. Die Berechtigungen auf die Unterverzeichnisse löse ich über NTFS-Berechtigungen für AD-Gruppen. Das ist glaube ich so üblich.

 

Jetzt habe ich ein AD-Benutzerkonto einer berechtigten AD-Gruppe hinzugefügt, in der Ansicht der effektiven (NTFS-)Berechtigungen des Unterverzeichnisses erscheint das AD-Benutzerkonto aber ohne Berechtigungen. Behelfsweise habe ich das Benutzerkonto zusätzlich zu den Gruppen hinzugefügt, damit erscheint es jetzt auch mit den korrekten Rechten.

 

Warum klappt es nicht mit der Gruppe? Muss ich mich in mehr Geduld üben weil die DCs sich erst replizieren müssen bevor die Änderungen in die NTFS-Gruppen kommen?! :confused:

 

Vielen Dank für erklärende Worte und viele Grüße

[NorbertFe 1.835]

Einmal ab und wieder anmelden nachdem man die Gruppenmitgliedschaft des Kontos geändert hat. die Frage gabs doch neulich erst hier:

http://www.mcseboard.de/topic/192681-ntfs-gruppenberechtigung-greift-nicht/

 

Bye

Norbert

[jostrn 13]

http://www.mcseboard.de/topic/192681-ntfs-gruppenberechtigung-greift-nicht/

 

Hatte ich mitgelesen und für mich ausgeschlossen, weil in dem Thema die Benutzer selbst keinen Zugriff hatten. Ist es echt so, dass ich als Domänenadmin Gruppenänderungen erst nach einer Neuanmeldung des betroffenen Benutzers sehe?

[NorbertFe 1.835]

UPS sorry, das passiert, wenn man die frage nur überfliegt. ;) wie groß ist denn die Umgebung,,dass Replikation ein Faktor sein könnte.