3
Benutzer kann Datei nicht speichern, obwohl Vollzugriff vorhanden ist
Hi zusammen!
Folgendes problem:
Ich habe gestern einen neuen Benutzer auf dem Server (Windows Server 2003 Standard) im AD angelegt und ihn in die passenden Gruppen integriert. Die Gruppe "Programmierung" hat Vollzugriff auf einen Ordner, der auf einem anderen Server (Windows 2000 Server) liegt, auf dem auch AD installiert ist.
Komischerweise kann er aber keine Dateien speichern, obwohl die effektiven Berechtigungen anzeigen, dass er Vollzugriff hat.
Die NTFS-Berechtigungen des Ordners stimmen auch.
Alle anderen Mitarbeiter haben absolut kein Problem darauf zuzugreifen.
Auch ein Neustart hat leider nicht geholfen.
Kann mir jemand helfen???
Folgendes problem:
Ich habe gestern einen neuen Benutzer auf dem Server (Windows Server 2003 Standard) im AD angelegt und ihn in die passenden Gruppen integriert. Die Gruppe "Programmierung" hat Vollzugriff auf einen Ordner, der auf einem anderen Server (Windows 2000 Server) liegt, auf dem auch AD installiert ist.
Komischerweise kann er aber keine Dateien speichern, obwohl die effektiven Berechtigungen anzeigen, dass er Vollzugriff hat.
Die NTFS-Berechtigungen des Ordners stimmen auch.
Alle anderen Mitarbeiter haben absolut kein Problem darauf zuzugreifen.
Auch ein Neustart hat leider nicht geholfen.
Kann mir jemand helfen???
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 25295
Url: https://administrator.de/contentid/25295
Printed on: April 19, 2024 at 19:04 o'clock
3 Comments
Latest comment
Vermutlich ist dein Benutzer noch in einer weiteren Gruppe, der die entsprechende Berechtigung fehlt. Der restriktivere Eintrag wird verwendet..check das mal durch.
grz - radioman
grz - radioman
Hi!
Das Komische ist, dass ich auch nicht mehr speichern kann, wie ich vorhin festgestellt habe, obwohl ich in der Gruppe der Administratoren bin.
Der andere Benutzer ist nur in Gruppen drinnen, bei denen die Rechte erlaubt sind auf diese Freigabe zuzugreifen.
Das Komische ist, dass ich auch nicht mehr speichern kann, wie ich vorhin festgestellt habe, obwohl ich in der Gruppe der Administratoren bin.
Der andere Benutzer ist nur in Gruppen drinnen, bei denen die Rechte erlaubt sind auf diese Freigabe zuzugreifen.
2 Rechner mit AD ...
Welcher Rechner ist der PDC und welcher ist der BDC oder sind das 2 unterschiedliche Domains ? ( PDC und BDC gibt es ab 2k nicht mehr schon gut, aber es ist für mich trotzdem hilfreich. ) stimmen die Vererbungen auf der NTFS Ebene ?
Schau mal nach ob die Betreffenden User auf der NTFS und auf der Freigabe Ebene die nötigen rechte ( ändern ) haben, oder ob da einer Gruppe das verweigern Recht gegeben wurde. Weil das ist stärker.
@ Radioman
Das ist egal. Es werden immer alle Rechte addiert, sowohl auf der NTFS Ebene als auch in der Freigabe Ebene. Wichtiger ist die Frage, ob in irgendeiner Gruppe das Recht "Zugriff entziehen " gesetzt ist. Das " Verweigern Recht " ist stärker als das " Geben Recht ?
An dem Punkt wo die beiden Rechte aber zusammen kommen, wird geschaut, welche rechte über einstimmen, und die werden dann verwendet.
Die NTFS / Freigabe Rechte werden intern per ODER Verknüpfung gebildet.
Das Ergebniss ist das das größte Recht als Zugriff bekommt das er einmal bekommen hat.
Die NTFS Rechte werden im zu denn Freigabe Rechten in ein UND Bezug gesetzt.
Das Ergebniss ist das man das kleinste gemeinsame Recht bekommt.
Mfg Metzger
Welcher Rechner ist der PDC und welcher ist der BDC oder sind das 2 unterschiedliche Domains ? ( PDC und BDC gibt es ab 2k nicht mehr schon gut, aber es ist für mich trotzdem hilfreich. ) stimmen die Vererbungen auf der NTFS Ebene ?
Schau mal nach ob die Betreffenden User auf der NTFS und auf der Freigabe Ebene die nötigen rechte ( ändern ) haben, oder ob da einer Gruppe das verweigern Recht gegeben wurde. Weil das ist stärker.
@ Radioman
Das ist egal. Es werden immer alle Rechte addiert, sowohl auf der NTFS Ebene als auch in der Freigabe Ebene. Wichtiger ist die Frage, ob in irgendeiner Gruppe das Recht "Zugriff entziehen " gesetzt ist. Das " Verweigern Recht " ist stärker als das " Geben Recht ?
An dem Punkt wo die beiden Rechte aber zusammen kommen, wird geschaut, welche rechte über einstimmen, und die werden dann verwendet.
Die NTFS / Freigabe Rechte werden intern per ODER Verknüpfung gebildet.
Das Ergebniss ist das das größte Recht als Zugriff bekommt das er einmal bekommen hat.
Die NTFS Rechte werden im zu denn Freigabe Rechten in ein UND Bezug gesetzt.
Das Ergebniss ist das man das kleinste gemeinsame Recht bekommt.
Mfg Metzger
