Groups keine Zugrifsberechtigung

[svaste 10]

Oh mein Gott.

 

Auf einem File Server funktionieren die Berechtigungen mit Local Groups wieder. Auf dem Haupt Fileserver geht immer noch nichts.

 

 

Testen den dritten und letzten Fileserver noch, ausserdem Testen wir andere Server noch, welche Shares haben.

 

Haben nur den Server nochmals gestarten und die Clients ebenfalls?!?!?

Aber wieso geht der Fileserver nicht.

Alles Windows Server 2003 Maschinen alle gleich gepatcht.

 

 

 

Grosser Unterschied ist, das auf dem Root Directory E:\ auf dem Fileserver (welcher nicht geht) die Gruppe System keine Berechtigung hat.

 

Kann das eine Rolle spielen?

[grizzly999 11]

Auf dem DC wird am wenigsten eine Fehlermeldung zu finden sein. Wenn, dann am Client, dazu am besten die Überwachung von Anmeldeereignissen und vielleicht auch die Objektüberwachung einschalten.

 

Außerdem auf dem Client mal einen whoami /all eingeben, in welchen Gruppen der User alles ist.

Wenn sich einer der User (notfalls ein Testaccount mit den Gruppenmitgliedschaften ) mal direkt auf dem Server mit dem Share anmeldet und auf die Ressource zugreift, geht das? Geht es wenn dort dann über die Netzwerkumgebuing zugreift. besonders interessant ist dort der whoami /all

 

 

grizzly999

[svaste 10]

Also das Whoami /all gibt folgendes aus

 

 

[Group 1] = "" S-1-5-21-1050556639-1516892313-1019592585-513

[Group 2] = "Jeder" S-1-1-0

[Group 3] = "VORDEFINIERT\Administratoren" S-1-5-32-544

[Group 4] = "VORDEFINIERT\Benutzer" S-1-5-32-545

[Group 5] = "NT-AUTORIT─T\INTERAKTIV" S-1-5-4

[Group 6] = "NT-AUTORIT─T\Authentifizierte Benutzer" S-1-5-11

[Group 7] = "LOKAL" S-1-2-0

[Group 8] = "" S-1-5-21-1050556639-1516892313-1019592585-1138

 

 

werde nicht schlau daraus. Der User ist bestimmt in 10 Global Groups.

 

 

Am Server kann ich mich ja nicht anmelden mit einem Domain User. Kein Terminal Server. Oder wie hast du das gemeint?

[IThome 10]

Das Benutzerrecht "Lokale Anmeldung zulassen" anpassen (temporär). Die Gruppennamen können auch gar nicht aufgelöst werden ...

[svaste 10]

Komisch habe nochmals whoami /all ausgeführt

 

 

[user] = "Domain\user" S-1-5-21-1050556639-1516892313-1019592585-1106

 

[Group 1] = "domain\Domain Users" S-1-5-21-1050556639-1516892313-1019592585-513

[Group 2] = "Jeder" S-1-1-0

[Group 3] = "VORDEFINIERT\Administratoren" S-1-5-32-544

[Group 4] = "VORDEFINIERT\Benutzer" S-1-5-32-545

[Group 5] = "NT-AUTORIT─T\INTERAKTIV" S-1-5-4

[Group 6] = "NT-AUTORIT─T\Authentifizierte Benutzer" S-1-5-11

[Group 7] = "LOKAL" S-1-2-0

[Group 8] = "domain\ipcop" S-1-5-21-1050556639-1516892313-1019592585-1138

[IThome 10]

NETDIAG und DCDIAG auf den DCs schon durchgeführt ?

[svaste 10]

Also auf dem Fileserver kann ich mit dem User auf alle Shares zugriffen, bei welchen ich auch berechtigung habe. Aber gleichzeitig geht es mit 3 verschiedenen Clients nicht.

 

Kann mir das nicht erklären, aber gut ist, dass es kein Fehler am Fileserver ist.

 

 

Was könnte das nun sein?

[svaste 10]

Ok, werden morgen weiter schauen. Danke für die Hilfe

[IThome 10]

Wie ist der Stand ?

edit: achso, bei fehlerhafter DNS-Funktionalität erscheinen bei Ausführung von WHOAMI /ALL nur die SIDs und nicht die Namen der Gruppen, vielleicht schaust Du mal in dieser Richtung ...

[Tobi72 10]

Vielleicht habe ich es überlesen, aber was sind das für Clients?