W2k3 ADS und Ordnerfreigaben... Es will einfach nicht!

[NeX 10]

Moin Moin

 

Ich glaube ich bin wirklich zu doof um auf einem W2k3 ADS Server Ordner freizugeben... :(

 

Folgendes:

 

Gebe Ordner Test frei...

 

c:\test

 

dann Freigabe -> Berechtigungen -> Jeder -> Vollzugriff

 

nun Sicherheit: Standartmässig vorhanden:

 

Administratoren (Domäne\Administratoren) -> Vollzugriff

 

Benutzer (Domäne\Benutzer) -> Lesen, Ausführen, Ordner auflisten, lesen

 

Ersteller Besitzer -> keine Hacken

 

System -> Vollzugriff

 

OK, soweit so gut:

 

Jetzt erstelle ich im ADS eine Gruppe namens Personal (Global/Sicherheit)...und dieser füge ich einen Benutzer names XY hinzu. Dieser User ist ja standartmässig Domänen-Benutzer. Sonst mache ich nichts...

 

So nun gehe ich in die Eigenschaften des freigebenen Ordners und füge unter Sicherheit die Gruppe Personal hinzu mit Vollzugriff.

 

Nun melde ich mich als XY an und möchte auf den Ordner Test zugreifen, was zur folge hat damit ich gar nichts darf... Zugriff verweigert...

 

Ok, jetzt dachte ich mir OK wird wohl an der Berechtigung was nicht stimmen und füge nun unter Freigabe Berechtigung die Gruppe Personal mit Vollzugriff hinzu... Jetzt ist die Gruppe unter Berechtigungen und Sicherheit vorhanden mit Vollzugriff... Nun versuche ich wieder auf den Ordner zuzugreiffen jedoch wieder ohne Erfolg... :(

 

Ok nun habe ich testweise die Gruppe Personal wieder unter Freigabe und Sicherheit entfernt und den Benutzer XY explizit mit Vollzugriff eingetragen und BATZ es funzt aber auch nur wenn er unter Freigabe und Sicherheit mit Vollzugriff eingetragen ist.

 

Was ich mir jetzt denke ist, damit irgendwas mit der Gruppe faul ist, was ich aber nicht verstehe, weil ich unter W2k auch nichts anderes gemacht habe und dort funzt es sofort einwandfrei...

 

Habe ich vielleicht was vergessen? Langsam verzweifele ich an meinem Verstand! :)

 

Über Hilfe wäre ich sehr sehr sehr dankbar...

 

Danke + Grüsse

 

NeX

[Linuxx 10]

*lacht*

 

Also ich fange mal kurz oben an. Also bei den Sicherheitseinstellungen kannst du ruhig jeder drin lassen weil nur Mitglieder auf die ADS kommen (da jedoch mit den beschriebenen Rechten von dir - Benutzer).

 

Bei den Freigaben mach mal die Domänen Benutzer rein und ich denke es wird laufen :)

[NeX 10]

Es ist jetzt so:

 

Freigabe -> Jeder - Vollzugriff -> Sicherheit -> Gruppe Personal - Vollzugriff ...

 

Erst funktionierte es nicht aber nachdem ich den Client ab und angemeldet hatte funzte es... Doch unter W2k ist es doch egal ob ich mich ab und anmelde. Wenn ich das Recht vergebe sollte es doch gleich greiffen und bei W2k3 greift es es erst nach ab und anmelden...

 

Gibt es nicht eine Einstellung am Server damit es sofort greift und ich mich als Client nicht erst ab und anmleden muss???

 

Grüsse

 

NeX

[OlePole 10]

moin,

 

das wird wohl leider nichts werden mit dem sofort funktionieren.

 

wenn der user sich anmeldet, dann bekommt er einen access-token geliefert. in dem stehen seine gruppenmitgliedschaften usw. drin. der token wird aber nur einmal bei der anmeldung erzeugt.

 

deshalb.... freigaben einrichten.... user abmelden.... user anmelden.... funzt

[NeX 10]

@ OlePole

Das hört sich logisch an... Dank Dir.... das war aber bei W2k nicht, oder, weil dann müsste ich mich schon wahnsinnig geirrt haben! :D

 

Grüsse

 

NeX

[OlePole 10]

irren ist menschlich ;)

 

das war eigentlich noch nie anders...