Zugriffsrechte für einzelnes Gruppenmitglied funktionieren nicht

[schinkenananas 0]

Hallo,

 

ich habe ein etwas merkwürdiges Problem, vielleicht kann mir hier geholfen werden.

Ich habe hier eine Domäne mit Usern, Gruppen usw. und einen Dateiserver. Auf dem Dateiserver befinden sich Ordner, die für bestimmte Gruppen zugänglich sein sollten. Ich lege also etwa einen Ordner "ABCD" und dazu eine Gruppe "grABCD" an, weise sie zu usw. - das funktioniert auch bisher (ich habe das alles übernommen).

 

In der Gruppe grABCD sind nun einige Benutzer die auch normal auf den Ordner im Netz zugreifen können. Nun habe ich vorhin einen weiteren Benutzer in die Gruppe aufgenommen - aber er kann trotz allem einfach nicht zugreifen. Ich kann mich nicht erkären, warum das nicht funktioniert.

 

Ich habe den Benutzer testweise neben den Gruppen in den Sicherheitsoptionen des Ordners ABCD mit Ändern-Rechten hinzugefügt, und siehe da, es funktioniert ohne Probleme.

 

Ich habe nun alles durchgeklickt und versucht nützliche Informationen zu finden, aber das Problem scheint zu speziell zu sein.

Also hier meine Frage: Hat jemand hier eine Idee woran das liegen könnte?

 

[NorbertFe 2.280]

Mitgliedschaften greifen erst nach Neuanmeldung des Nutzers.

[NilsK 3.046]

Moin,

 

einer meiner ältesten Artikel. In Wirklichkeit noch älter, als das Datum dort aussagt.

 

[Warum funktioniert die Änderung einer Gruppenmitgliedschaft nicht? | faq-o-matic.net]
http://www.faq-o-matic.net/2005/06/21/warum-funktioniert-die-aenderung-einer-gruppenmitgliedschaft-nicht/

 

Gruß, Nils

[schinkenananas 0]

Moin,

 

einer meiner ältesten Artikel. In Wirklichkeit noch älter, als das Datum dort aussagt.

 

[Warum funktioniert die Änderung einer Gruppenmitgliedschaft nicht? | faq-o-matic.net]

http://www.faq-o-matic.net/2005/06/21/warum-funktioniert-die-aenderung-einer-gruppenmitgliedschaft-nicht/

 

Gruß, Nils

 

Danke schonmal für die Antworten.

 

Der Nutzer hat sich neu angemeldet, testweise sogar auf einem Domänenrecher den er noch nie benutzte.

 

Korrektur: Ich habe das jetzt vorsichtshalber nochmals versucht zu replizieren, und nun geht es!?

Ich habe ihn sich ab- und anmelden lassen und auch gpupdate versucht, hatte nicht geholfen. Nun ohne dass ich etwas geändert habe, geht es. Huh.

bearbeitet 15. Juni 2016 von schinkenananas

[NilsK 3.046]

Moin,

 

gpupdate hat mit Gruppen und Berechtigungen nichts zu tun.

 

Eine Replikationsverzögerung ist unwahrscheinlich - befindet sich der User an einem anderen AD-Standort?

 

Gruß, Nils

[Dunkelmann 96]

Moin,

 

lass den User mal eine CMD öffnen und 'whoami /groups' eingeben.

Dann gibt es eine Auflistung seiner aktuellen Gruppenmitgliedschaften. Vielleicht liegt der Fehler an anderer Stelle.

[daabm 1.429]

Mitgliedschaften greifen erst nach Neuanmeldung des Nutzers.

Das muss ich korrigieren... "klist purge", dann sperren und entsperren

[NorbertFe 2.280]

Stellt sich die Frage, was schneller geht. ;)

[daabm 1.429]

Ich habe das jetzt vorsichtshalber nochmals versucht zu replizieren, und nun geht es!?

Wie viele Sites hast Du im AD? Und wie viele DCs verteilen sich über diese Sites? Je nach Topologie kann es bis zu 45 Minuten dauern, bis Änderungen überall repliziert wurden. Und erst DANN hilft es, wenn der User sich neu anmeldet.

 

(PS: Ja, man kann auch Topologien bauen, wo es noch länger dauert )