Windows Server 2003 SE - Fehler bei eigenem Share-zugriff

[Marty 10]

Hallo Erstmal...

 

Ich bin hier an einem Testsystem am basteln.

 

1x DC Server (w2k3)

1x File/Terminal Server (w2k3)

1x Windows XP Client

 

Jetzt hat der DC Server verschiedene Freigaben Bsp: Sysvol, Netlogon, ....

 

Ich kann von überall aus dem Netzwerk auf diese Freigaben zugreifen. Nur komme ich vom DC Server nicht auf diese Shares (als Administrator). NTSF und Zugriffrechte sind OK. Ich kann vom DC Server auf Shares des File/Terminalservers zugreifen.

 

Nochmal: Ich habe das Problem, dass ich als angemeldeter User (administrator,..) nicht auf die eigenen Ordnerfreigaben zugreifen kann.

 

Weiss jemand an was das liegen könnte?

 

Danke&Gruss Marty

 

P.S.: Ich hatte den DC Server gestern auf Windows 2000 Server. Da hat natürlich alles funktioniert. Heute auf Windows 2003 migriert, und alles funktioniert ausser diesem Problem.

[try_to_find 10]

Hallo,

 

Windows 2003 hat als Standard Freigabe Rechte Jeder mit nur lesen, das kann es aber nicht sein, da Du von woanders drankommst. Siehst Du die Ordner denn wenigstens oder noch nicht mal das?

[Roi Danton 10]

Original geschrieben von try_to_find

Hallo,

 

Windows 2003 hat als Standard Freigabe Rechte Jeder mit nur lesen, das kann es aber nicht sein, da Du von woanders drankommst. Siehst Du die Ordner denn wenigstens oder noch nicht mal das?

Es handelt sich um sysvol und netlogon

Diese sind nicht mit jeder lesen belegt!

 

Hast Du eine Domäne Marty??

Wenn ja, kann es der DomAdmin ???

 

Gruß,

 

Roi Danton

[Marty 10]

Ja natürlich :)

 

Die Domöne heisst "Lehre01.com".

 

Leider nein, es kann nicht mal der Enterprise Admin...

[Marty 10]

Dieser Fehler ergibt eine Event Id 1058 im Eventvwr:

 

Windows cannot access the file gpt.ini for GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=Lehre01,DC=com. The file must be present at the location <\\Lehre01.com\sysvol\Lehre01.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (The network path was not found.) Group Policy processing abortet.

 

Da der Pfad "\Lehre01.com\sysvol\Lehre01.com\Policies\.." ein Share ist, kann Active Directory nicht darauf zugreifen...

 

Gruss Marty

[Roi Danton 10]

Möglicherweise ein DNS Problem ???

 

Kannst Du die Domäne anpingen???

ping lehre01.com ??

 

Antwortet der DC darauf?

 

Gruß,

 

Roi Danton

[Marty 10]

DNS funktioniert einwandfrei...

 

Ich denke dass es ein Policy Problem ist.. ?

 

Kann es sein dass es an einem Schlüssel wie "Microsoft Network server: Digitally sign communications (always) = enabled" liegt?

[Operator 10]

Hi Marty,

 

ja es liegt an der digitalen Signierung.

Versuche mal an den DC's folgende Einstellungen:

 

- Microsoft network server: Digitally sign communications (always)

- Microsoft network client: Digitally sign communications (always)

 

zu deaktivieren.

 

Alle anderen Signieroptionen bitte nicht disablen. Teste mal ob danach wieder alles funktioniert!

 

Sollte es damit immer noch nicht funktionieren, setze über die lokalen Sicherheitseinstellungen auf den Servern und Clients dieselben Optionen.

Dies kann nötig sein, wenn die Gruppenrichtlinien immer noch nicht übernommen werden, weil aufgrund von widersprüchlichen Signierungsoptionen (REQUIRE auf Server und DENY auf Client z.B.) keine Kommunikation und damit kein Update der GPOs möglich ist.

 

Andre aka Operator

[Marty 10]

was genau bezweckt die "digitale Signierung" eigentlich?

[Operator 10]

Daß Daten auf dem Weg zum Server/Client nicht verändert werden können durch Manipulationssoftware.

Hindert aber nicht am Lesen der Daten.

 

Veränderte Daten haben ne falsche Checksumme und werden abgewiesen.

 

Andre

[grizzly999 11]

Hast du den Artikel schon probiert: http://support.microsoft.com/default.aspx?scid=kb;en-us;830676

 

grizly999

[Marty 10]

@Operator ja es lag an dem schlüssel.

@Grizzly auch schon versucht, hat nichts gebracht.

 

Komisch finde ich nur, dass er dass bei der Installation so wollte, aber nicht klar kommt damit.

 

Danke Nochmal...

 

Marty