DFS und Zugriff durch Computer

[dataKEKS 11]

Guten Morgen liebe Leidensgenossen,

 

wir haben heute früh ein uns so noch nie untergekommenes Erlebnis mit DFS das wir uns nicht erklären können: In unserem Netz dessen AD es seit 2006 gibt nutzen wir die Möglichkeit zur Softwareverteilung per GPO und DFS, dazu haben beide DCs einen Share DFS in dem dann der Ordner für die MSI Packages liegt:

 

\\dc-01\dfs\msi

\\dc-02\dfs\msi

 

Anders als noch bis letzten Sommer (genauer konnten wir es noch nicht eingrenzen) haben aber neuerdings die Clients keinen Zugriff mehr auf die Freigaben über DFS, nur über den direkten UNC Pfad:

 

\\dc-01\msi

\\dc-02\msi

 

Nachdem uns die Fehlermeldungen im Eventlog der Clients nach und nach gezeigt haben das es wohl ein Problem mit dem Quellpfad der MSI gibt wissen wir es seit letzter Nacht, wir haben nämlich zum Test mal eine GPO angelegt die auf das Computerkonto wirkt und einen dir \\domain\dfs\msi komplett leer anzeigt, ein dir \\dc-01\msi und dir \\dc-02\msi hingegen Inhalte bringt....

Hat jemand eine schlaue Idee woran das liegen könnte?

 

 

Grüße vom Glatteis

Norbert

[cj_berlin 1.552]

Moin,

ist es ein domain-basiertes DFS-N? Dann müsste der Pfad ja lauten \\domae.ne\dfs\msi ...

[dataKEKS 11]

Jupp, so ist es gebaut und das tut nicht. Habe mir gerade mal überlegt einen weiteren Ordner im DFS anzulegen um zu sehen ob es dann funktioniert. Mache ich morgen im Büro und gebe Rückmeldung

 

Norbert

[Nobbyaushb 1.628]

Moin,

sind denn andere Ordner im DFS erreichbar?

 

Ping auf den FQDN läuft?

 

Hmmm...

 

[dataKEKS 11]

Hey Nobbyaushb,,

 

der FQDN ist erreichbar, ich konnte es ja schon auf den Zugriff der Computerkonten runterbrechen. das mit dem anderen Ordner im DFS habe ich letzte Nacht ja schon geschrieben, genau die Idee kam mir letzte Nacht auch schon in den Sinn. Update folgt.

 

 

Norbert

[dataKEKS 11]

Sodele, nach ein paar Tagen außer Gefecht sitze ich jetzt endlich wieder an unseren Sorgenkindern...

 

Test 1: Client macht einen dir auf \\dc-01\msi$ und sieht alles

Test 2: Client macht einen dir auf \\dc-02\msi$ und sieht alles

Test 3: macht einen dir auf \\domänenfqdn\dfs\msi und sieht nichts

Test 4: macht einen dir auf \\domänenfqdn\dfs und sieht nichts

Test 5: User macht einen dir auf \\domänenfqdn\dfs\msi und sieht alles

Test 6: User macht einen dir auf \\domänenfqdn\dfs und sieht alles

 

Sagt mir: Die Computer haben keinen Zugriff auf den DNS Share, also habe ich das so ausgebaut das auch die beiden DFS Shares auf den DCs per dir aufgelistet werden, aber auch das ist leer :-(

 

Genau das verstehe ich aber nicht, denn die Ordner für den DFS Share auf beiden DCs sind genauso freigegeben wie auch in meinem Testnetz zum Gegentest: Jeder mit Lesen...

 

Mir fehlt gerade der nächste Schritt wie ich das lösen könnte :-(

 

 

Norbert

 

[dataKEKS 11]

Habe mittlerweile DFS komplett gekillt, ne Stunde gewartet und danach zwei DFS angelegt, Computer haben auf keins von beiden Zugriff :-(