kaloschke
Goto Top

Rechteproblem: Trotz Vollzugriff keine Änderungsmöglichkeit

Hi,

User können in unserer W2003 Domäne (W2000-Clients) trotz Vollzugriff keine Änderungen an ihren persönlichen Ordnern (läuft über Ordnerumleitung) vornehmen, also kein Speichern, keine neue Datei erstellen usw., lesen geht aber.
Das Irre: Laut Rechteanzeige haben sie Vollzugriff, sie sind auch als Besitzer ihrer Ordner eintragen und die effektiven Rechte zeigen ebenfalls Vollzugriffsmöglichkeit!

Wie ist so etwas möglich??????

Zur Vorgeschichte: wir haben neuen DC eingerichtet und den alten (vorübergehend) abgeschaltet. Zwischenduch war auch DFS installiert, wurde aber wegen Problemen wieder abgestellt (deren Ursache mittlerweile aber beseitigt ist). Das Rechteproblem trat wohl mit der Abschaltung des alten DC ein. Ich habe die Freigaben und die Einstellungen in den GPOs überprüft, finde aber nix auffälliges.
Es betrifft auch nur eine Gruppe bzw. die Mitglieder einer OU. Hatte mal die Besitzrechte übernommen, sie sind aber wieder zurückgegeben, auch für die Unterordner.

Da Problem brennt mir wirklich auf den Nägeln, da die User natürlich meckern.

Gruß Kaloschke

Content-Key: 50244

Url: https://administrator.de/contentid/50244

Printed on: April 19, 2024 at 22:04 o'clock

Member: Django-GER
Django-GER Jan 30, 2007 at 15:19:15 (UTC)
Goto Top
Ist sichergestellt das für die FREIGABE und für das AD Rechte vergeben sind ?
Gruß
Mario
Member: kaloschke
kaloschke Jan 30, 2007 at 16:14:32 (UTC)
Goto Top
Hi,

muss mich outen, dass ich nur nebenberuflich Admin bin. Die Vergabe der Rechte auf die Freigaben scheint mir klar, aber was muss bei Rechten für das AD beachtet werden?

Gruß Kaloschke
Member: Django-GER
Django-GER Jan 30, 2007 at 16:24:38 (UTC)
Goto Top
Da gibts einmal die Karteikarte Freigabe mit Berechtigungen und es gibt die Karteikarte Sicherheit mit Berechtigungen. Bei beide Karteikarten müssen Rechte vergeben sein.
Gruß
Mario
Member: kaloschke
kaloschke Jan 30, 2007 at 16:28:58 (UTC)
Goto Top
Hi,
ah ja. Auf beiden sind die vollen Rechte vergeben.

Gruß Kaloschke
Member: fox2000
fox2000 Jan 30, 2007 at 21:29:48 (UTC)
Goto Top
Bezüglich abschalten des alten DC:
Hab ihr den einfach abgeschalten, oder schön brav das AD deinstalliert und die
Betriebsmaster Rollen auf den neuen DC gelegt?
Member: kaloschke
kaloschke Jan 30, 2007 at 22:07:42 (UTC)
Goto Top
Hi,
abschalten war ein Problem, da DNS nicht richtig funkitonierte (Im neuen DC war Firewall aktiv, die Netzprotokolle unterdrückte, habe ich aber erst zu spät bemerkt). Die Rollen und globaler Katalog waren aber alle auf neuem DC übertragen.


Gruß Kaloschke
Member: kaloschke
kaloschke Jan 31, 2007 at 07:39:48 (UTC)
Goto Top
Hi,
hat sich erlediigt. War mal wieder eigenes Unvermögen. Im übergeordneten Ordner waren nicht genug Rechte vergeben.

Danke und Gruß
Kaloschke