Gruppenberechtigung greift bei Ordnerzugriff nicht

[S.R. 14]

Hallo,

 

ich habe einen Domain-Controller mit Windows 2012 R2. Dort habe ich einen Benutzer "adm-test" angelegt und der AD-Gruppe "Domänen-Admins" hinzugefügt. Zur Kontrolle habe ich auch nochmal im AD unter "Users\Domänen-Admins" geschaut - da steht der Benutzer auch wirklich drin.

 

Zusätzlich habe ich einen Windows Server 2016, der ist Mitglied der Domain. Hier habe ich auf der Festplatte D:\ den Ordner "Test-Ordner" angelegt - mit dem Benutzer "Domain\Administrator" und die Berechtigung "Domain\Domänen-Admins => Vollzugriff" eingerichtet. Mit dem AD-Benutzer "Domain\Administrator" kann ich problemlos auf den Ordner zugreifen!

Dann habe ich mich als AD-Benutzer "Domain\adm-test" angemeldet und möchte dann auf "D:\Test-Ordner" zugreifen. Auf D:\ klappt, klicke ich dann auf den Ordner, bekomme ich die Fehlermeldung "Sie verfügen momentan nicht über die Berechtigung des Zugriffs auf diesen Ordner".

 

Klicke ich dann auf "Fortsetzen", dann wird der Benutzer "Domain\adm-test" mit Vollzugriffen hinzugefügt und es klappt. Aber das kann ja nicht Sinn der Aktion sein... Komme mir gerade vor wie ein Anfänge :-P Hat jemand nen Tipp, wo ich den Wald vor lauter Bäumen nicht sehe?

 

Bin für jeden Tipp dankbar!!!

 

Merci

 

Stefan

[S.R. 14]

Ich habe gerade zwei Eingabeaufforderungen geöffnet - als Benutzer "Domain\adm-test":

 

1) "normal"

- d:

- cd Test-Ordner

=> Zugriff verweigert

 

2) "Als Administrator ausführen"

- d:

- cd Test-Ordner

- dir

=> sehe alles

 

Dann habe ich die UAC deaktiviert, Server neu gestartet, Test wiederholt, gleiches Problem. Das ist doch schon merkwürdig, oder was übersehe ich?

 

Beste Grüße

 

Stefan

[Sunny61 772]

Lies doch mal: https://www.faq-o-matic.net/2015/12/23/windows-berechtigungen-mit-uac-verwalten/

[S.R. 14]

Problem gelöst:

Ich habe im AD eine neue Gruppe angelegt, dort die gleichen Benutzer aufgenommen - Berechtigung auf die Gruppe identisch gesetzt: läuft sofort. Erklären kann ich mir das überhaupt nicht...

 

 

Danke Sunny61,

 

an die UAC hatte ich auch schon gedacht. Habe diese auch deaktiviert inkl. Serverneustart => allerdings tritt das Problem weiterhin auf. Daher hatte ich das dann als mögliche Ursache wieder zu den Akten gelegt.

 

Ich merke mir aber: nie wieder Default-AD-Gruppen für Berechtigungen verwenden

 

Danke und ein schönes Wochenende

 

Stefan

bearbeitet 5. Oktober 2018 von S.R.

[Sunny61 772]

Windows Gruppen richtig nutzen: https://www.faq-o-matic.net/2011/03/07/windows-gruppen-richtig-nutzen/

 

EDIT: Freigaben- und NTFS-Berechtigungen sind übrigens 2 Paar Schuhe. ;)

bearbeitet 5. Oktober 2018 von Sunny61