Der Trick mit der Ordner-Freigabe ???

[alain 10]

Hallo W2K-Crack’s

 

Habe da ein eher absurd anmutendes Problemchen...

 

Habe W2K3 auf einem schönen neuen IBM-Server (RAID5) installiert – Benutzer konfiguriert und Ordner freigegeben – alles super – Clients können sich einlogen, die auf dem Server freigegebenen Ordner sind im Explorer der Clients zu sehen, die LAN-Verbindung ist OK (Packete werden ausgetauscht) – aber dann, wenn ein Client (W2K) auf einen Ordner zugreifen will „ZUGRIFF VERWEIGERT“... Freigabe geprüft - scheint alles OK :-(

 

Wo ist der Wurm?

Herzlichen Dank für heisse Tip’s

alain

[Annette 10]

Die Freigabeberechtigung stimmt? Die ist nämlich bei XP SP1 und bei W2k3 standardmässig Jeder->Lesen, früher aber Jeder ->Vollzugriff, daher vergisst man das gerne zu prüfen.

[alain 10]

Die Freigabeberechtigung ist derzeit: Vollzugriff / Ändern / Lesen.

[Annette 10]

Und die NTFS-Berechtigungen passen auch, nehme ich an.

Ist das eine Domäne oder eine Arbeitsgruppe?

[Muelli 10]

Moin alain,

 

Freigaben und Berechtigungen (unter Sicherheitseinstellungen) wirken kummulativ. D.h. wenn Du unter den Sicherheitseinstellungen die Berechtigung evtl. für bestimmte User an einem Ordner verweigert hast, kannst Du freigeben was Du willst - er bekommt keinen Zugriff. Checke also mal Deine Freigaben UND Deine Berechtigungen - das sind zwei verschiedene Dinge, welche aber zusammenspielen müssen.

 

Gruß Mülli

[Sven Eichler 10]

Naja, wenn das ein "schöner, neuer IBM-Server" ist, dann wirds wohl eher eine Domäne sein... ;) :D

 

Ist nur so ein Gedanke: Kannst Du mal die Sicherheitsprotokolierung aktivieren und schauen, was im Ereignissprotokoll steht? Vielleicht hilft das weiter... :rolleyes:

 

Ansonsten: Ich gehe mal davon aus, dass die Benutzer Passwörter haben? Wenn nicht, ich weiss nicht, wie sich das unter dem 2003er verhält, aber unter XP ist es so, dass Benutzer ohne Passwörter nicht auf Netzwerkressourcen zugreifen können... Es muss also ein Passwort vergeben sein, damit wurde vor Allem ein Teil der Problematik mit den adminstrativen Freigaben gelöst...

 

Kann es ausserdem vielleicht auch sein, dass auf NTFS-Ebene in einem Überordner den Benutzern Rechte verweigert werden? Bei den NTFS-Rechten sieht es nämlich so aus, dass eine Verweigerung VOR einer Berechtigung zieht... Eventuell liegt da auch ein Problem?

[alain 10]

Crack's ! Danke für Eure Tips !

 

-- es ist eine Domäne,

-- alle übergeordneten Ordner sind ebenfalls freigegeben

-- die Benutzer haben Passwörter

-- das Sicherheitsprotokoll zeigt eine Client-Anmeldung Typ 3 ohne irgendwelchen Fehler

 

alain

[Grasenegger 10]

Hi Alain.

 

Die Freigabeberechtigung ist derzeit: Vollzugriff / Ändern / Lesen.

Das sind die Berechtigungen, die Du unter der Registerkarte "Freigabe" findest, nehme ich an.

 

Damit wäre die Frage nach den NTFS-Berechtigungen bisher noch unbeantwortet. Registerkarte "Sicherheitseinstellungen": Sind Deine Domänen-User hier eingetragen? Und wenn die Gruppe "Domänen-Benutzer" eingetragen ist (mit Ändern bzw. Lesen/Schreiben) - sind Deine angelegten Benutzer Mitglieder der Gruppe "Domänen-Benutzer"?

 

Schönen Gruß

 

Bernd

[alain 10]

BINGO

 

Die Domänen-Benutzer waren in der Sicherheitseinstellungen-Liste des Folders nicht enthalten -- es war mir nicht bekannt, dass die dort sein und konfiguriert sein müssen, damit die Sache funktionieren kann.

Einmal mehr -- kleines Detail -- grosse Wirkung.

 

Hezlichen Dank

alain