Jump to content

Zugriffsberechitgung auf Freigaben eines Memberservers


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hallo,

 

unser System besteht aus folgenden Severn:

1x SBS 2003 (DC + Exchange + SQL Server)

1x Windows 2003 Server als Memberserver (File Server).

 

ich habe folgendes Problem:

ich habe auf dem File Server Freigaben erstellt, und möchte allen Domain Users Zugriff auf diese Freigaben gewähren. Der File Server ist in der Domäne richtig eingetragen und eine Anmeldung am Server mit jedem User aus der DC-Liste klappt ohne Probleme.

Wenn ich aber auf die Freigaben zugreifen möchte, dann klappt die Anmeldung zwar ebenfalls, ich habe aber mit nur Lese- und keine Schreibrechte.

 

Wo muss man genau die Rechtevergabe einstellen (auf dem DC oder auf dem Memberserver)?

Auf dem Memberserver kann ich, wenn neue Gruppen oder Users hinzufügen will, nur auf die lokalen Gruppen bzw. Accounts zugreifen, aber nicht auf die der Domäne

 

Danke für die Hilfe

Link zu diesem Kommentar

Die Berechtigung wird dort vergeben, wo sich die Ressource befindet. Im Falle einer Freigabe kommen auch die NTFS-Berechtigungen des darunterliegenden Dateisystems zum Tragen, wobei gilt, dass die am meisten einschränkenden Berechtigungen die effektiven Berechtigungen sind. Du musst also die Berechtigungen der Freigabe und die Sicherheitseinstellungen des Ordners überprüfen ...

In einer Domäne werden normalerweise Benutzer und Gruppen am DC erstellt. Diese Benutzer und Gruppen kannst Du direkt Berechtigungen auf Ressourcen auf dem Memberserver zuweisen oder auf dem Memberserver eine domänenlokale Gruppe benutzen (die auf dem DC erstellt wurde), die User oder Gruppen der Domäne der domänenlokalen Gruppe zufügen und schliesslich der domänenlokalen Gruppe die Berechtigungen auf einen Ordner oder was auch immer auf dem Memberserver zuweisen ...

Link zu diesem Kommentar

IPconfig vom File Server:

 

 

Windows IP Configuration

 

Host Name . . . . . . . . . . . . : FileServer

Primary Dns Suffix . . . . . . . : Domain.local

Node Type . . . . . . . . . . . . : Unknown

IP Routing Enabled. . . . . . . . : No

WINS Proxy Enabled. . . . . . . . : No

DNS Suffix Search List. . . . . . : Domain.local

domain.com

 

Ethernet adapter Local Area Connection:

 

Connection-specific DNS Suffix . : domain.com

Description . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet

Physical Address. . . . . . . . . : FF-FF-FF-FF-FF-FF

DHCP Enabled. . . . . . . . . . . : Yes

Autoconfiguration Enabled . . . . : Yes

IP Address. . . . . . . . . . . . : XXX.XXX.XXX.XXX

Subnet Mask . . . . . . . . . . . : 255.255.255.0

Default Gateway . . . . . . . . . : YYY.YYY.YYY.YYY

DHCP Server . . . . . . . . . . . : ZZZ.ZZZ.ZZZ.ZZZ

DNS Servers . . . . . . . . . . . : AAA.AAA.AAA.AAA

Lease Obtained. . . . . . . . . . : Mittwoch, 12. Juli 2006 08:27:42

Lease Expires . . . . . . . . . . : Donnerstag, 13. Juli 2006 00:27:42

 

Ethernet adapter Local Area Connection 2:

 

Media State . . . . . . . . . . . : Media disconnected

Description . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet

Physical Address. . . . . . . . . : FF-FF-FF-FF-FF-FF

Link zu diesem Kommentar

Das wird das Problem sein. In einem Active Directory werden keine externen DNS-Server und auch keine Router-Adressen als bevorzugte DNS-Server eingetragen (auf keinem Gerät), sondern ausschliesslich welche, die sich im internen Netzwerk befinden und meistens auf Domänencontrollern ausgeführt werden. Diese DNS-Server unterstützen dynamische DNS-Registrierungen und speichern die SRV-Resource Records der DCs, die zum Auffinden der Dienste eines DCs benötigt werden. Externe Namensauflösung wird über Weiterleitungen konfiguriert ...

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...