Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Problem mit Zugriffsrechten auf Windows Server 2003

Mitglied: SMU

SMU (Level 1) - Jetzt verbinden

06.02.2006, aktualisiert 12:45 Uhr, 5136 Aufrufe, 5 Kommentare

Eine Domain mit mehreren Server - Usern wird verschiedentlich der Zugriff verweigert

Hallo,

ich muss hier mal laut nachdenken - ich vermute das ich wohl irgendwo einen Fehler in meiner Logik habe da ich mir nicht vorstellen kann das das die Realität sein soll.

Szenario:

zwei Domaincontroller
. xxXX01 = w2k3 english (DNS + WINS)
. xxXX02 = w2k3 deutsch (DNS + WINS)

ein Terminalserver
. xxXX03 = w2k3 deutsch (TMS + APPLICATION)

ein BackupServer
. xxXX04 = w2k deutsch (DNS + WINS)

ein Mailserver
. xxXX05 = w2k deutsch (liegt noch brach)

ein Fileserver
. xxXX06 = w2k3 storage english (DNS + WINS + APPLICATION)

- alle Server in der Domain
- alle Workstations in der Domain
- alle user mit melden sich an ihrem Rechner mit lokalen Profil an (servergestützte Profile ... klappt nicht zuverlässig)
- lokaler Username und lokales Kennwort entsprechen dem Profil in der Domain

- wenn user auf Freigaben auf den Domaincontrollern zugreifen kein Thema
- wenn user auf den Terminalserver zugreifen auch keine Thema, der kocht eh sein eigenes Süppchen
- wenn user auf die Freigaben des Fileservers xxXX06 zugeifen wollen verlangt das Teil die Authentifizierung
und vergleicht dann die Anmeldeinformationen mit seinen lokalen Konten.
Die Domainzugehörigkeit - ist dem sozusagen wurscht.
- die Freigaben stehen vorerst noch auf "jeder lesen", bei Zuweisung von Rechten klappt er die userliste
vom Active Directory auf.

Was in Gottes Namen geht denn da ab ?
Warum sucht der Server seine lokalen User ab und zieht sich nicht das Active Directory ?

Kann mir jemand das schlechte Gefühl nehmen das da Microsoft wieder unter sich gemacht hat ?

SMU
Mitglied: wikrie
06.02.2006 um 11:09 Uhr
Oh mein gott!

erste gegenfrage wozu diese wilde server kombination wenn du am ende eh nur lokale profile nutzt?
ich würde erstmal eine PDC aufsetzend er auch funktioniert und dann schritt für schritt (wenn wirklich nötig) die anderen dazu setzen!
desweiteren würde absolut von einer english duetschen OS mischung abraten!!
bin selebr schon daran verzweifelt ein script vom deutschen excel ins englishe excel zu übernehmen weil die formate (z.B Zeit) einfach nciht stimmen!

denk mal drüber nach!!
Bitte warten ..
Mitglied: SMU
06.02.2006 um 11:37 Uhr
....na dann Danke auch ;0)

Nachgedacht - das haben wir schon

Abgesehen davon das man den Windows 2003 Storage Server nur mit english System bekommt haben wir immer ein Mischsystem weil ca. 50% user in USA ca.50% in Germany sitzen. Das Ganze bindet sich zusammen über eine T1 Standleitung. Drüben in USA sind Server und hier auch.

Wenn wir Amerikaner hier haben dann bekommen die Ihre amerikanische Umgebung
denn es ist einfach ungeil wenn 5 Drucker nach LETTER schreien und sich Warteschlangen bilden.

Das wir english sprechen ist selbstverständlich aber die AMIS nun mal selten und ungern deutsch.

Das was hier existiert das baut sich gerade auf.
Die Historie war ein einsamer überforderter Comaq-Server der DMC, TMS, Datenbankserver in einem war und was das rechtemäßig heißt .... naja

Da alle einfach nur arbeiten wollen kann man da nicht einfach alles umschmeissen sondern die Hölle Stück für Stück zuschütten.

Die PDC die funktionieren schon.
Wenn Du mir einen glaubhaften Grund nennst warum die servergepeicherten Profile so toll sind dann ok. Meine Erfahrung sind große Augen von Usern wenn irgend wann mal die Meldung kommt - "konnte servergespeichertes Profil nicht laden"

Locale Profile arbeiten schneller und wenn die user ihrer Lieblingsbeschäftigung nachkommen alles auf dem Desktop zu speichern dann ist es ihre eigene Hölle und zieht das Netz und die Server nicht runter. Zu mal wir User haben die sowohl hier als auch über VPN arbeiten - da würde dann verschiedentlich die Leitung glühen.

Ich mach den Kram hier allein und da versuche ich den Ball erst mal flach zu halten.
Also immer schön portionsweise.

Die Kennwortproblematik löst Windows doch im Hintergrund da es bei jedem Connect zunächst erst einmal mit dem irgendwo im Speicher-Nirwahnaa vorhandenen Informationen der Anmeldung gegen den Server läuft.

Das Problem ist doch vielmehr der Storageserver selbst und seine Situation im Zusammenspiel mit der Domain oder stehe ich da mit meiner Meinung total im Wald ?

SMU
Bitte warten ..
Mitglied: Frommeyer
06.02.2006 um 12:00 Uhr
Hallo,

ich fang mal vorne an.

1. Sauber DNS-Auflösung zwischen Storage Server xxXX06 und DC xxXX01? (nslookup,ping,tracert usw.)
2. Gibt es ein ComputerKonto im AD des Storage Servers xxXX06?
3. Fehler im EventLog des Storage Servers xxXX06?

Vielleicht hilft´s dir weiter.

Gruss,

Jens
Bitte warten ..
Mitglied: SMU
06.02.2006 um 12:18 Uhr
OK - ich bin Deinem Faden gefolgt:

1. Sauber DNS-Auflösung zwischen
Storage Server xxXX06 und DC xxXX01?
(nslookup,ping,tracert usw.)
. - klappt wunderbar - alle Antworten die man haben möchte und sehr flott


2. Gibt es ein ComputerKonto im AD des
Storage Servers xxXX06?
. - Ja Computerkonto ist vorhanden

3. Fehler im EventLog des Storage Servers
xxXX06?
. - nein nichts dergleichen



Vielleicht hilft´s dir weiter.

. - schade - hat nicht geholfen
. aber Danke für den verbratenen Gehirnschmalz


SMU
Bitte warten ..
Mitglied: SMU
06.02.2006 um 12:45 Uhr
Hallo !

....ich habe nun den pragmatischen Weg gewählt
...quasi mit dem Schinken nach der Wurst geworfen
.. ich brauchte den Speicherplatz, die Funktionen und habe die Kiste zum DMC geadelt
. nun tuts
..
...aber - das Problem lässt sich an jedem anderen Server der nicht DMC ist nachvollziehen
..egal ob er deutsch oder suhaheli spricht.
.ich kann mir immer noch nicht vorstellen das Serverfarmen nur aus DMC bestehen ? ..... ;0)
..Es wäre doch immer noch interessant da eine Lösung zu finden.
...Einen Server zum verunstalten habe ich noch hier - das wäre mir die Sache einfach wert.

SMU
Bitte warten ..
Ähnliche Inhalte
Windows Server

Ordnerstruktur inklusive Zugriffsrechten kopieren. Unter Windows Server möglich?

Frage von brutzlerWindows Server2 Kommentare

Hallo, gibt es eine Möglichkeit auf einem Windows-Server (aktuell 2003) eine Ordnerstruktur so zu kopieren, dass auch die manuell ...

Ubuntu

Freigaben fuer Windows Clients und Zugriffsrechte

Frage von mike7050Ubuntu3 Kommentare

Hallo zusammen, ich teile einfach einmal mit was z.Z. eingerichtet ist, was ich dann vorhabe und was schon neu ...

Windows 7

Windows 7 und 2003 Server DNS-Problem

gelöst Frage von Laurin-443Windows 74 Kommentare

Hallo , Ausgangslage : Windows 2003 Server und 5 Winodws XP Pro Clients . Alles funktioniert einwandfrei . Vor ...

Windows Server

Cleartype Problem bei windows server 2003 std

gelöst Frage von Nuzer2012Windows Server4 Kommentare

Hallo ! Ich habe immernoch das Prblem mit dem Schriftrendering nach dem Update (KB 3013455). Cleartype geht nicht mehr. ...

Neue Wissensbeiträge
Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 1 TagDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 2 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Firewall

Möglicherweise neue Sicherheitslücke in Mikrotik-Firmware

Information von LordGurke vor 4 TagenFirewall3 Kommentare

Hallo zusammen, vor ein paar Monaten gab es ja bereits eine Sicherheitslücke in der Firmware von Mikrotik-Routern, über welche ...

Erkennung und -Abwehr
Rechner hacken mit Cortana, auch Remote
Information von Lochkartenstanzer vor 5 TagenErkennung und -Abwehr3 Kommentare

heise berichtet über den Vortrag von der Blackhat Open Sesame: Picking Locks with Cortana. Einige Fehler sind schon gefixt, ...

Heiß diskutierte Inhalte
Windows 10
WIN 10 1803 - LTE Stick kein Internetzugriff
Frage von killtecWindows 1023 Kommentare

Hallo, ich habe mit einem Windows 10 1803 Probleme mit einem LTE-Stick. Das gleiche Problem ist bei mehreren Rechnern ...

CPU, RAM, Mainboards
Xeon E5620: noch schnell genug?
Frage von ahussainCPU, RAM, Mainboards19 Kommentare

Hallo allerseits, ich habe die Möglichkeit, aus Restbeständen einen Tower mit Xeon E5620 CPU und 24 GB RAM zu ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
Frage von Marcel1989Datenbanken18 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

Peripheriegeräte
Steckdose(nleiste) mit Schwellwert für off und mit externem Taster
Frage von ahstaxPeripheriegeräte16 Kommentare

Hallo, ich suche eine Steckdose oder Steckdosenleiste mit externem Taster und Schwellwerterkennung. Zu realisieren ist folgendes: Ein PC soll ...