Freigabe-Zugriffsprobleme im AD!

[owen 10]

Hallo zusammen,

 

ich habe ein total merkwürdiges Problem:

folgendes Szenario:

- 1x Windows 2000 Server SP4 mit AD

- mehrere Win XP Clients

 

Im AD habe ich eine Gruppe namens QM erstellt (Globale Gruppe) und alle User

als Mitglieder da rein gepackt, danach habe ich eine Gruppe: allgemein erstellt (Globale Gruppe) und auch dort alle User reingepackt.

 

Danach habe ich im Dateisystem auf dem Server (NTFS):

einen Ordner namens Daten erstellt (auf dem Server) und diesen mit der Berechtigung "Jeder" freigegeben, soweit so gut. Der Zugriff vom XP Client klappt.

Jetzt erstelle ich im Ordner Daten jeweils zwei Unterordner: QM und Allgemein

 

Die Sicherheitseinstellungen vom Ornder QM habe ich alle gelöscht (also Vererbung vom

Übergeordneten Ordner deaktiviert) und dort die Gruppe QM reingepackt mit den Rechten

Ordner durchsuchen, lesen usw.)

 

Beim Ordner "Allgemein" habe ich das ebenso gemacht, und habe dort nur die Gruppe

"allgemein" eingetragen mit "Vollenberechtigungen"

 

Wenn ich nun auf den Ordner QM Zugreife, klappt das über das Netzwerk über die

Pfadeingabe prima, aber wenn ich auf "allgemein" zugreife, habe ich keine Berechtigung.

Sobald ich die Gruppe lösche und mich selbst eintrage auf "allgemein" klicke, kriege ich Zugriff auf den Ordner. Wenn ich die Gruppe wieder im Ordner allgemein Gruppe "allgemein" eintrage und mich als User aus der Gruppe "QM" lösche, dann klappt der Zugriff auf den Ordner "Allgemein" auch, jedoch können die anderen User nicht auf den Ordner "Allgemein" zugreifen, da Sie in der Gruppe "QM" und dem Ordner "QM" zugewiesen sind.

 

 

Ich hoffe das ist alles verständlich (ich weiß, vielleicht auch was verwirrend), aber hat

jemand eine Idee warum ich mit zwei Gruppen wo alle User drin sind, nur auf einen

Ordnerzugriff kriege?

 

 

Danke im voraus.

Gruß

Owen

[grizzly999 11]

Wie sehen denn die NTFS Berechtigungen auf dem Ordner "Daten" aus?

 

Anm:

... einen Ordner namens Daten erstellt (auf dem Server) und diesen mit der Berechtigung "Jeder" freigegeben

Jeder ist keine Berechtigung, sondern eine Gruppe. Du solltest also vollständige Angaben machen, um dein Problem zu schildern

 

 

grizzly999

[owen 10]

Hi,

 

mit "Jeder" meinte ich den Freigabe-User/Gruppe?: "Jeder"

Der Ordner: "Daten" als oberste Instanz hat nur die Sicherheit: "Jeder"

eingetragen mit vollen Berechtigungen.

[grizzly999 11]

mit "Jeder" meinte ich den Freigabe-User/Gruppe?: "Jeder"

Das weiss ich, aber Jeder ist immer noch keine Berechtigung, sondern nur eine Gruppe.

Jeder -> Lesen, Jeder -> Vollzugriff, Jeder -> Vollzugriff verweigern, das sind Berechtigungen ;)

Haben sich die User nach dem Hinzufügen zu der Gruppe neu angemeldet?

 

grizzly999

[owen 10]

Das weiss ich, aber Jeder ist immer noch keine Berechtigung, sondern nur eine Gruppe.

Jeder -> Lesen, Jeder -> Vollzugriff, Jeder -> Vollzugriff verweigern, das sind Berechtigungen ;)

Haben sich die User nach dem Hinzufügen zu der Gruppe neu angemeldet?

 

grizzly999

 

argh, sorry stehe heute was auf dem schlauch ;D

 

Die Gruppe "Jeder" hat Vollzugriff und die einzelnen anderen Gruppen die ich selbst

erstellt habe, haben auch Zugriff auf den einzelnen Ordner. Nein, neu angemeldet

haben die sich nicht, aber wenn ich einen User aus der anderen Gruppe raus geschmissen

habe ging es. Das ist doch total komisch?

[grizzly999 11]

Die Gruppenmitgliedschaft wird aber erst in das Benutzertoken eingetragen, wenn sich dieser neu anmeldet.

 

grizzly999

[gysinma1 13]

Hallo Zusammen

 

Hatten ein ähnliches Phänomen auf unseren Fileserver. Wenn die berechtige Gruppe readonly war konnte das Drive zwar gemapped aber nicht gebrowsed werden. Ist die GGruppe mit change (this folder only) eingetragen gings.

 

Gruss,

 

Matthias

[owen 10]

Die Gruppenmitgliedschaft wird aber erst in das Benutzertoken eingetragen, wenn sich dieser neu anmeldet.

 

grizzly999

 

danke, ich werde das morgen noch mal ausprobieren ;)

[owen 10]

super, danke für die Hilfe, das hat alles tadelos geklappt :-)