srv2012 Domänenbenutzer kann keine Ordner erstellen

[oehrken 16]

Hallo Gemeinde,

ich habe bei einem Kunden folgendes Problem:

Auf einem SRV2012 Essential ist ein Freigabeordner angelegt, Freigabe Domänenbenutzer "Vollzugriff", wird als Netzwerklauf x: verbunden.

Die Unterordner sind entsprechend den Benutzergruppen mit den entsprechenden Rechten versehen.

Das Problem besteht darin, das ich als Domänenbenutzer keine neuen Ordner anlegen kann, als Admin schon.

Neue Dateien (z.B. Excel.xls) kann ich speichern oder ändern.

Versuche ich als Benutzer einen Unterordner, egal auf welcher Ebene, anzulegen, bekomme ich als Fehler "Netzwerklaufwerk x: nicht verbunden".

Wonach muß ich suchen, GPO?  :(

 

[tesso 375]

Schau dir die NTFS Berechtigungen an.

[MurdocX 957]

Durchlesen, verstehen u. anwenden.

 

migraven | Best Practice für die Berechtigungsvergabe auf Fileservern

http://www.migraven.com/hilfe/service/best-practice-berechtigungsvergabe/

 

faq-o-matic | Datei- und Freigabeberechtigungen in Windows

https://www.faq-o-matic.net/2015/12/28/datei-und-freigabeberechtigungen-in-windows/

[oehrken 16]

Ich muss das Ding noch mal rausholen.

 

Schau dir die NTFS Berechtigungen an.

Das habe ich getan, mit einem Tool Treesize Pro. Es wird mir so angezeigt, wie es soll (d.h. der "gemeine"Domänenbenutzer hat Vollzugriff).

Trotzdem kann er keine Ordner erstellen, Dateien auch nicht wie ich irrtümlich geschrieben habe.

 

Gibt es vielleicht eine GPO oder .reg was dem Domänenbenutzer das erstellen von Ordnern oder Dateien untersagt.

Ich zweifel langsam an mir selbst.

[Piranha 18]

 (d.h. der "gemeine"Domänenbenutzer hat Vollzugriff).

Das ist schon mal schlecht ;)  -  hier gibst du ihm Rechte die er eigentlich nicht haben sollte(!)

[tesso 375]

Nimm die Boardmittel und schau dir auch mal die "effektiven Berechtigungen" an.

[NilsK 2.968]

Moin,

 

also, jetzt vielleicht mal systematisch.

1. Welche Berechtigungen sind genau auf Ebene der Freigabe eingerichtet?
2. Welche NTFS-Berechtigungen sind genau auf dem Ordner und ggf. den Unterordnern eingerichtet?
3. Welche Gruppenmitgliedschaften hat der zugreifende User?
4. Was genau passiert, wenn er was genau durchführt?

Frage 1 beantwortet dir "net share" in einem CMD-Fenster mit Adminrechten.

Frage 2 beantwortet dir "cacls <Ordner>".

Frage 3 beantwortet dir "whoami /groups".

 

Gruß, Nils