Berechtigungen in verschachelten Sicherheitsgruppen

[Tridensium 10]

Hallo zusammen,

ich habe eine Frage zu folgendem Sachverhalt...

• Windows Server 2012 R2 Fileserver als AD-Mitgliedsserver
• Active Directory-Sicherheitsgruppen:

Sicherheitsgruppe A --> Benutzer A ist Mitglied
Sicherheitsgruppe B --> Benutzer B ist Mitglied
Sicherheitsgruppe B ist Mitglied von Sicherheitsgruppe A

• Ordnerberechtigungen sind für Sicherheitsgruppe A gesetzt --> Ergebnis: Benutzer B aus Sicherheitsgruppe B kann nicht zugreifen
• wenn Sicherheitsgruppe B den Ordnerberechtigungen hinzugefügt wird, funktioniert der Zugriff problemlos
• Berechtigungen beider Gruppen sind identisch eingerichtet

 

Grundsätzlich die Frage, ob dies überhaupt möglich ist, wenn ja, wo könnte das Problem liegen bzw. wie sieht die Realisierung aus?

 

 

Vielen Dank für eure Hilfe.

 

 

Grüße

Tridensium

bearbeitet 27. Mai 2014 von Tridensium

[NorbertFe 1.835]

Hat sich seit den Gruppenschachtelungen und Mitgliedschaften Nutzer B mal ab- und wieder angemeldet?

 

Bye

Norbert

[Doso 77]

Ja, man kann Gruppen schachteln und diese für Berechtigungen verwenden. Wenn sich hier was an der Gruppenzugehörigkeit für den Nutzer ändert muss sich ggf. einmal ab und wieder anmelden damit die Berechtigung "greift". Man kann über den Reiter "Effektive Berechtigungen" in Sicherheit -> Erweitert dann prüfen welche Berechtigungen der Benutzer effektiv hat, was bei so geschalteten Dingen ja manchmal nicht ganz offensichtlich ist.