Kein Zugriff auf Freigabe von XP auf Server W2k3

[Specki 10]

Hallo Leute

 

habe ein seltsames Problem.

Ich habe einen XP Client (im AD registriert) der auf die Freigaben eines Win2003 Server (Domänencontroller) nicht zugreifen kann.Beim Zugriff (auch als Domain Admin) auf \\Server\Freigabe wird man aufgefordert den Benutzernamen und das Kennwort einzugeben, diese Eingabe führt aber nie zum Erfolg

Dieser XP Client kann aber auf die Freigaben eines Win2000 Server (Domänencontroller) und auf die Freigaben aller anderen Clients im Netz zugreifen.

Alle anderen XP Clients können auf die Freigaben des 2003 Servers zugreifen.

Der Win2003 Server ist per Ping erreichbar und die DNS Namensauflösung funktioniert auch.Außerdem laufen folgende Dienste auf dem Win2003 Sever

- Server; Client für Microsoft Netzwerke; Datei und Druckerfreigane; Firewall ist nicht aktiv da Routing und RAS verwendet wird.

 

Habe keine Idee mehr woran das liegen könnte.

 

Bin für jeden Vorschlag dankbar. :D

[weg5st0 10]

Hi Specki und welcome onBoard,

 

ist der Client aus einem Image (SID_probleme)?

 

Was steht im Eventlog?

[Specki 10]

Hallo

 

erst mal Danke für die Antwort.

 

Der Client ist tatsächlich aus einem Acronis Image enstanden, habe ihn aber bereits zweimal aus der Domäne entfernt und neu hinzugefügt.

Laut meinem Verständnis sollte er dann ja eine neue SID bekommen, wobei der PC Namen egal seine sollte - oder ?

 

Allegra

[Cylos 10]

Hallo Specki,

 

so viel ich weiß wird die SID beim Installieren des Betriebssystem erstellt, kannst diese laut meinem Wissen nur mit nem Tool wie Sysprep neu generieren lassen. Versuchs mal.

 

MfG,

[Jian 10]

Hallo Specki,

 

so viel ich weiß wird die SID beim Installieren des Betriebssystem erstellt, kannst diese laut meinem Wissen nur mit nem Tool wie Sysprep neu generieren lassen.

 

Es gibt auch das Tool: NewSID. Ist ganz hilfreich, um eine neue SID zu vergeben.

Einen Rechner aus der Domäne zu entfernen und wieder hinzuzufügen hilft in deinem Fall nicht. Dadurch erhält der Rechner an sich keine neue SID.

 

Gruß

 

Jian

[Cylos 10]

Es gibt auch das Tool: NewSID. Ist ganz hilfreich, um eine neue SID zu vergeben.

Einen Rechner aus der Domäne zu entfernen und wieder hinzuzufügen hilft in deinem Fall nicht. Dadurch erhält der Rechner an sich keine neue SID.

 

Jian

 

Ja da kann ich Dir nur zustimmen. Das Tool ist echt gut. Dann klappts auch wieder mit dem Image!!!

[weg5st0 10]

Allerdings ist newSid nicht von MS supported. Es funktioniert wohl sehr gut, ich würde dennoch auf sysprep ausweichen

 

Sysinternals Freeware - NewSID

Note that while we have thoroughly tested NewSID, you must use it at your own risk. As with any software that changes file and Registry settings, it is highly recommended that you completely back-up your computer before running NewSID.

 

und

The Microsoft policy concerning disk duplication of Windows XP installations

Microsoft does not provide support for computers that are set up by use of SID-duplicating tools other than the System Preparation tool. If an image was created without the use of sysprep, Microsoft does not support the running of Sysprep after the image is deployed as a way to bring the computer back into compliance.

........

The third-party products that this article discusses are manufactured by companies that are independent of Microsoft. Microsoft makes no warranty, implied or otherwise, regarding the performance or reliability of these products.

[brainstocker 10]

Hi,

 

sorry wenn ichs sage aber die Antworten haben nix mit der Frage zu tun..

 

Auf die ich leider auch keine Antwort habe und selber das gleiche Problem habe.

 

Ein Server (W2003) ist Domänencontroller!!!

Ein anderer Server (W2003) ist kein Domänencontroller!!!

Firewall deaktiviert!!

 

Der Zugriff auf ein Share auf dem Domänencontroller per lokalen Admin auf einem XP Client ist nicht möglich. Auf dem Share hat jeder Vollzugriff!!

Am Client kommt eine Abfrage nach User und Passwort.

 

Ich denke es liegt an einer Policy die auf dem Domänencontroller gesetzt werden muss!!

 

Wer hat eine Idee??

 

Gruss

 

brainstocker

[herakles99 10]

Auf die ich leider auch keine Antwort habe und selber das gleiche Problem habe.

 

Ein Server (W2003) ist Domänencontroller!!!

Ein anderer Server (W2003) ist kein Domänencontroller!!!

Firewall deaktiviert!!

 

Der Zugriff auf ein Share auf dem Domänencontroller per lokalen Admin auf einem XP Client ist nicht möglich. Auf dem Share hat jeder Vollzugriff!!

Am Client kommt eine Abfrage nach User und Passwort.

 

Ich denke es liegt an einer Policy die auf dem Domänencontroller gesetzt werden muss!!

brainstocker

Neu Frage zu einem anderen Problem!

Bleiben wir bei Speckis Frage.

@weg5st0

Allerdings ist newSid nicht von MS supported. Es funktioniert wohl sehr gut, ich würde dennoch auf sysprep ausweichen

Glaub mir. Was von Russinovich kommt ist erste Sahne.

Ich würde mal den Vorschlag mit NewSid verfolgen.

[weg5st0 10]

Hallo Brainstocker,

 

auch wenn es nicht so direkt angesprochen wurde, aber das Problem des TO ist in der Tat die SID! Er hat den Client geimaged.

 

Was du hier tust ist erstens ein Takeover und zweitens für ein anderes Problem.

 

Mache bitte einen neuen Thread auf.

[Jian 10]

Ok, zurück zum Problem,

Beim Zugriff (auch als Domain Admin) auf \\Server\Freigabe wird man aufgefordert den Benutzernamen und das Kennwort einzugeben, diese Eingabe führt aber nie zum Erfolg

 

Lass doch mal NewSID über den PC laufen.

Hast du es mal mit dem Benutzernamen: " NEtBiosDomänenname\Administrator " probiert?

Wie sehen die Freigabe- und Sicherheitsberechtigungen aus?

 

Mahlzeit

 

Jian