Fehlende Rechte für Administrator

[Stoertebeker 10]

Ich möchte einen neuen Benutzer einpflegen, aber der DC verweigert mir den Zugriff auf das Verzeichnis home, in dem die Benutzerverzeichnisse liegen. Ich kann überall sonst Verzeichnisse anlegen, aber in diesem bekomme ich immer die Meldung, ich dürfe das nicht.

Die entsprechenden Rechte sind eingetragen, aber wenn ich die effektiven Berechtigungen überprüfe, fehlt mir tatsächlich das Recht, Ordner anzulegen (zusammen mit den anderen 'Vollzugriff'-Berechtigungen). Die Gruppe 'Administratoren' hat die effektiven Rechte, aber wenn ich ein Mitglied dieser Gruppe explizit abfrage, hat es sie nicht, einschließlich dem Account 'Administrator'.

 

Kann mir jemand weiterhelfen?

[edv-olaf 10]

Hallo,

 

welche Rechte sind denn wo eingetragen (möglichst genau)?

Versuchst du, das Verzeichnis manuell anzulegen? Ddu sagst nämlich "aber in diesem bekomme ich immer die Meldung, ich dürfe das nicht"?

 

Grüße

Olaf

[Stoertebeker 10]

Die Gruppe Administratoren hat in dem Verzeichnis alle Rechte (Vollzugriff) (geerbt), ebenso System und Besitzer. Weitere Rechte existieren zunächst mal nicht, ich habe aber auch versucht, dem User Administrator die Rechte für Vollzugriff zu geben. Dies wird auch im Register Sicherheit sowie unter "Erweitert" so angezeigt. Wenn ich mir die effektiven Berechtigungen anzeigen lasse, habe ich trotzdem nur schreiben / lesen / ändern. Aber keine administrativen Rechte und insbesondere nicht das Recht, Verzeichnisse zu erstellen.

 

Ich habe 2 Dinge versucht:

1. in den Eigenschaften des Benutzers den Homepfad zu verknüpfen (Meldung hab ich nicht im Kopf, sinngemäß: Es fehlen die Rechte, das Verzeichnis anzulegen, bitte manuell anlegen)

2. manuelles Erstellen (Meldung: Zugriff verweigert).

 

Falls Du noch genauere Angaben über die Rechte brauchst, kann ich die leider erst Montag posten.

 

Gruß

Knud

[Mikie 10]

ist vieleicht eine explizite Verweigerung des Rechtes gemacht worden ?

[Stoertebeker 10]

nein, es gibt nur Einträge mit positiven Rechten. Es sei denn, dies könnte an noch anderer Stelle geschehen sein und in einer Form, dass dies in der Liste der geerbten Rechte nicht auftaucht.

[Christoph35 10]

Hi,

 

ist der Server auf dem die Userverzeichnisse liegen ein Win 2003 Server?

 

Dann könnte es daran liegen, dass Shareberechtigungen per default lauten:

Everyone Allow Read.

 

Die restriktiveren Share-Berechtigungen sind hier effektiv.

 

Christoph

[Stoertebeker 10]

Sorry, ich hab den Fehler gefunden. Es lag doch an ner Verweigerung. Der Gruppe Domain\Benutzer war Schreibrecht entzogen worden und ich habs nur übersehen.

 

Danke für die Hinweise

[edv-olaf 10]

nein, es gibt nur Einträge mit positiven Rechten.

Es lag doch an ner Verweigerung.

Ja, ja... :p :wink2: