Benutzer kann nicht speichern, obwohl Vollzugriff

[MT2002 10]

Hi zusammen!

 

Folgendes problem:

 

Ich habe gestern einen neuen Benutzer auf dem Server (Windows Server 2003) im AD angelegt und ihn in die passenden Gruppen integriert. Die Gruppe "Programmierung" hat Vollzugriff auf einen Ordner, der auf einem anderen Server (Windows 2000 Server) liegt, auf dem auch AD installiert ist.

 

Komischerweise kann er aber keine Dateien speichern, obwohl die effektiven Berechtigungen anzeigen, dass er Vollzugriff hat.

 

Kann mir jemand helfen???

[zahni 571]

Stimmen die NTFS-Rechte auf den Ordnern/Dateien ?

 

Verwende möglichst auf Freigabeebene immer das Recht "Ändern". Dann kann Niemand ausser Du die NTFS-Rechte verstellen.

 

-zahni

[MT2002 10]

Ja, die NTFS-Rechte stimmen auf den Ordnern...

Alle anderen Mitarbeiter haben genau die gleichen Rechte und können unter den Ordner speichern, nur dieser einer Mitarbeiter eben nicht.....

 

Hast Du vielleicht noch eine andere Idee?

[Hirgelzwift 10]

edit: ist dieser benutzer erst dazu gekommen? benutzer erst mal an und abmelden lassen.

[MT2002 10]

Haben wir auch schon gemacht. Nutzt aber leider trotzdem nichts.

Es ist wirklich ein extrem komisches Phänomen.

[zahni 571]

Ersetzt doch mal alle NTFS-Rechte von oben nach untern .

 

Stimmen die Rechte auf dem Share ?

-zahni

[MacBoon 10]

Hallo,

 

greift der User lokal oder über eine Freigabe auf die Daten zu?

 

Bei einer Freigabe solltes du mal diese Berechtigungen mit Überprüfen. Standartmäßig auf nur Lesen (neu bei 2003, war bei 2000 noch Volzugriff).

 

Gruß MacBoon

[MT2002 10]

Der User greift über eine Freigabe auf den Ordner des anderen Servers zu.

Dort sind alle NTFS-Rechte korrekt gesetzt.

Andere Mitarbeiter greifen dort auch zu. Bei ihnen sind genau die gleichen Rechte gesetzt und sie sind auch in der gleichen Gruppe drinnen wie der neue Mitarbeiter.

 

Die Freigabe existiert schon einige Monate.

[MacBoon 10]

Hallo,

 

am besten schaust du dir mal die effektiven Berechtigungen des Users an. Nicht das du irgendwo versehntlich ein "Verweigert" eingebaut hast.

 

Gruß MacBoon

[zahni 571]

Hast Du mehr als einen Domain Controller ?

 

Wenn ja, vielleicht gibt es ja Probleme beim Synchronisieren.

 

-Zahni

[MT2002 10]

MacBoon: Die effektiven Berechtigungen stimmen... ;-)

Hab da schon am Anfang gleich geschaut gehabt.

 

zahni:

Ja, es gibt zwei Domänencontroller.

Ich hatte auch mal einen anderen Benutzer angelegt mit gleicher Berechtigung. Ergibt genau das gleiche Problem.

[MT2002 10]

Es gibt übrigens zwei Gruppen (Web Applications & Web Anonymous Users) mit der Berechtigung Verweigert. Diese waren allerdings schon vorher vorhanden gewesen.