KillerKing 10 Geschrieben 12. Oktober 2005 Melden Teilen Geschrieben 12. Oktober 2005 Hallo Ich habe folgene Konstellation: 1 x Domaincontroller mit Windows 2003 SP1 +aktuelle Updates mit Active Directory, Name: "DC1" 1 x Daten/Druckerserver mit Windows 2000 Server SP4 +aktuelle Updates mit den Homeverzeichnissen der User und weiteren Freigaben, Name: "Daten1" Zugriffsberechtigungen für die Freigaben: Für die einzelnen Homeverzeichnise hat nur der "Daten1\Admin" und der zutreffende Domänenbenutzer Berechtigungen. Für die allgemeine Freigabe "Daten" ist die Gruppe Domänenadmins und Domänenbenutzer brechtigt. n x Domainenbenutzer mit WinXP SP2 /Win2000 SP4 Mein Problem: Der Domänenbenutzer "Susi" (Windows XP SP2 Client) meldet sich am DC1 mit seiner Kennung an. Das Anmeldescript mapt die freigegebenen Ordner "Daten" und das Homeverzeichnis. Nun passiert folgendes: Das Homeverzeichnis wird ohne Probleme gemapt, allerdings die Freigabe "Daten" nicht, mit der Fehlermeldung "Keine Zugriffsberechtigung". Teste ich dies allerdings an einem anderen WinXP SP2 Client mit dem selben Domänenbnutzer funktioniert das Mapping nach der Anmeldung ohne Probleme. Ich habe folgendes festgestellt: Das Benutzerkonto "Susi" meldet sich als "Daten1\Adminstrator" an dem Server "Daten" an (Dies war in der Computerverwaltung "geöffnete Dateien" ersichtlich). An diesem Client ist es mir also nun möglich alle Homeverzeichnise zu durchforsten, allerdings ist es mir nicht möglich auf die Freigabe "Daten" zu zugreifen, da dort ja nur Berechtigungen für die Gruppen Domänenadmins und Domäenbenutzer vorhanden sind. Wie schaffe ich es also, dass sich dieser WinXP Client nicht mehr mit dem "Daten1\Administrator" am Server "Daten" anmeldet sondern mit dem eigentlich richtigen Domänenbnutzer "Susi" ? Eine Umstellung der Berechtigungen kommt nicht in Frage, da dieser Domänenbenutzer "Susi" über keinerlei Administratorrechte verfügen sollte! Danke für eure Zeit Zitieren Link zu diesem Kommentar
varnik 10 Geschrieben 12. Oktober 2005 Melden Teilen Geschrieben 12. Oktober 2005 Hi, vermutlich hat der Domänenbenutzer keine Berechtigungen auf diese Freigabe (nicht NTFS-Berechtigungen auf das Verzeichnis) Zitieren Link zu diesem Kommentar
KillerKing 10 Geschrieben 12. Oktober 2005 Autor Melden Teilen Geschrieben 12. Oktober 2005 Bitte genau lesen/studieren. Der Domänebenutzer "Susi" ist in der Gruppe Domänenbenutzer, diese Gruppe hat die volle Berechtigung,genauso wie die Gruppe Domänenadmins, auf die Freigabe "Daten". NTFS-Berechtigung: "Jeder" auf vollzugriff Zitieren Link zu diesem Kommentar
KillerKing 10 Geschrieben 12. Oktober 2005 Autor Melden Teilen Geschrieben 12. Oktober 2005 und hoch damit! Zitieren Link zu diesem Kommentar
KillerKing 10 Geschrieben 13. Oktober 2005 Autor Melden Teilen Geschrieben 13. Oktober 2005 könnte bitte ein moderator die letzten 4 einträge löschen? Danke Zitieren Link zu diesem Kommentar
KillerKing 10 Geschrieben 17. Oktober 2005 Autor Melden Teilen Geschrieben 17. Oktober 2005 hier schaut wohl niemand rein Zitieren Link zu diesem Kommentar
KillerKing 10 Geschrieben 17. Oktober 2005 Autor Melden Teilen Geschrieben 17. Oktober 2005 *langweilig* Zitieren Link zu diesem Kommentar
KillerKing 10 Geschrieben 18. Oktober 2005 Autor Melden Teilen Geschrieben 18. Oktober 2005 *spam* na bei solch einem problem scheiden die meisten wohl aus Zitieren Link zu diesem Kommentar
torsten73 10 Geschrieben 18. Oktober 2005 Melden Teilen Geschrieben 18. Oktober 2005 Hallo, erstelle doch ein logonscript wo du die entsprechenden berechtigungen mitgibst ? so das die Susi mit den vorgesehen Berechtigungen auf daten1 zugreifen kann Zitieren Link zu diesem Kommentar
Wäscherei 11 Geschrieben 18. Oktober 2005 Melden Teilen Geschrieben 18. Oktober 2005 HAst Du die Freigabe Berechtigungen und die NTFS Berechtigungen richtig gesetzt? Wie sehen diese aus. Freigabe sollte laut MS-Empfehlung auf Jeder stehen. Zitieren Link zu diesem Kommentar
Das Urmel 10 Geschrieben 19. Oktober 2005 Melden Teilen Geschrieben 19. Oktober 2005 Wie schaffe ich es also, dass sich dieser WinXP Client nicht mehr mit dem "Daten1\Administrator" am Server "Daten" Lokal als Administrator einloggen, das Mapping unter genau diesem Account löschen - fertig. Zitieren Link zu diesem Kommentar
KillerKing 10 Geschrieben 19. Oktober 2005 Autor Melden Teilen Geschrieben 19. Oktober 2005 @thorsten nicht akzeptabel und trifft auch nicht das Problem @wäscherei NTFS-Berechtigung: Jeder Vollzugriff Freigabe Berechtigung: Domänenbenutzer und Domänenadmins Vollzugriff Es liegt aber nicht an den Berechtigungen sondern an der Anmeldung dieses einen CLients "Susi" am Daten/Druckerserver, wie ich schon herausgefunden habe (siehe oben). An anderen Clients, mit der selben Benutzerkennung, funktioniert das Mapping ja ohne Probleme ;) @das urmel werde ich sofort testen Zitieren Link zu diesem Kommentar
KillerKing 10 Geschrieben 19. Oktober 2005 Autor Melden Teilen Geschrieben 19. Oktober 2005 habe es soeben mit lokalem und Domänenadmin gestetet, ohne erfolg! Gemappte Laufwerke waren für diese zwei Benutzer erst garnicht vorhanden. Zitieren Link zu diesem Kommentar
torsten73 10 Geschrieben 19. Oktober 2005 Melden Teilen Geschrieben 19. Oktober 2005 Kann es sein das es im lokalen Benutzerprofil liegt ? Wenn es möglich ist lösch es oder kopier es weg damit es neu erstellt wird. Komme auf die Vermutung da du schreibst tritt nur auf dieses Rechner mit der Benutzerkennung auf nicht an anderen Rechner mit der gleichen Kennung. Zitieren Link zu diesem Kommentar
KillerKing 10 Geschrieben 20. Oktober 2005 Autor Melden Teilen Geschrieben 20. Oktober 2005 Das einzige vorhande lokale Benutzerprofil ist das Administrator- und Gast- Konto, wobei das Gastkonto gesperrt ist. Hm den Domänenbenutzer "Susi" aus den Benutzerkonten zu entfernen wär evtl. eine Lösung,bevor ich allerdings dieses Konto und somit sämtliche Einstellung entferne, melde ich mich einfach mit einem neuen Domänenbenutzer an diesem Client an und teste ob das Problem weiterhin auftritt. Eine Löschung des Kontos, und somit der verlust von sämtlichen Einstellungen, kann aber nicht alles gewesen sein. Es muss da noch eine andere Lösung geben. ich melde mich Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.