Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Rechteproblem nach Umzug des Servers in eine neue Domäne

Mitglied: Schraubensack

Schraubensack (Level 1) - Jetzt verbinden

06.09.2011 um 13:46 Uhr, 4170 Aufrufe, 5 Kommentare

Rechteproblem nach Umzug eines Servers in eine neue Domäne

Ich hatte auf zwei Servern zwei unabhängige Domänen laufen. Nun habe ich einen Server mit dcpromo aus der Domäner herausgenommen und danach ohne ihm einen anderen Namen zu geben in die andere Domäne integriert. Im ADR werden auch beide Domänencontroller angezeigt. Nur habe ich verschiede Probleme mit Zugriffsrechten...

1) Der unveränderte Server kann nicht auf den neuen Server zugreifen. Er fragt immer Anmeldeinformationen ab, die sich auf den alten Domänennamen beziehen. Ein Zugriff in der Gegenrichtung ist ohne weiteres möglich.
2) Auf dem umgezogenen Server kann ich lokal alles ändern. Wenn ich jedoch über einen UNC-Pfad auf dem eigenen Gerät z.B. einen Ordner anlegen möchte wird mir dieser Zugriff als administrator verweigert.

Im DNS habe ich schon alle Zonen gelöscht die mit der alten Domäne zu tun hatten. Das war mehr eine verzweiflungstat - das dies nicht hilft war mir eigentlich klar. Nur wo ich jetzt zur Lösung ansetzen soll ist mit unklar...

Hat da jemand eine Idee für mich? Vorrang haben natürlich alle Vorschläge, die eine Neuinstallation des ADR verhindern. Denn auf dem umgezogenen Server ligt ein Mailserver von Tobit mit knapp 40 Usern und jede Menge Parametrierungen....

MfG

Schraubensack
Mitglied: 60730
06.09.2011 um 14:02 Uhr
auch dir keinen Gruß meiner Wahl...

Ich hatte auf zwei Servern zwei unabhängige Domänen laufen.
Nun habe ich einen Server mit dcpromo aus der Domäner herausgenommen und danach ohne ihm einen anderen Namen zu geben in die andere Domäne integriert.
Im ADR werden auch beide Domänencontroller angezeigt.

  • MIt anderen Worten, du hast was gemacht?

zu 1):

hast du mal ein
  • Net use * /d durchgeführt
  • Wie greifts du überhaupt von Server 1 auf Server 2 zu?

zu 2)

Trink mal eine Kanne Kaffe und schreib das ganze so auf, dass jemand der dir nicht beim Schrauben zugeschaut hat in den Teil treten möchte, der in deinem Nick dahinter steht.

Oder andersherum...

  • ruhig brauner, dass Hektisch übern Ecktisch nicht funktioniert, hast du ja bereits mitbekommen.
Bitte warten ..
Mitglied: Schraubensack
06.09.2011 um 15:02 Uhr
Hallo!

Also... Server1 läuft als DC für Domäne1, Server2 läuft als DC für Domäne2. in diesem Zustand wurden auch Datenzugriffe insbesondere für die Datensicherung von Server1 auf Server2 über Laufwerksmappings eingerichtet. Jetzt wurde Server2 mit dcpromo zurückgestuft und dann in Domäne1 als DC hinzugefügt. Hat auch alles fehlerfrei funktioniert.

Freigaben gibt es nur auf dem Server1 - und zwar für server1 und für server2. Der Zugriffsversuch war einfach über einen Doppelklick über die Netzwerkumgebung. Dann fragt er nach einem Login und PW zum Zugriff auf Domäne2\Server2. Und in Bezug auf schnelle aktivitäteten über Möbelstücke - die Anmeldungdaten waren wohl im Explorer gespeichert. Das der aber auch nicht mit dem ADR reden mag und hier ein "Update" bekommt... Also ist der Teil genereller Zugriff von Server1 auf Server2 erledigt. Das klappt nachdem ich einmal die Userdaten eingegeben habe wieder...

Nun habe ich aber immer noch Probleme im Bereich von Server2 - es gibt einige Ordnern auf die ich als Domänenadministrator nicht zugreifen kann. Wenn ich nun einen Blick in die Sicherheitseinstellungen mache, dann finde ich dort in genau diesen Ordnern ein "Unbekanntes Konto S1-XXX-X_X_X", das angeblich vererbt sein soll. In dem übergeordneten Pfad ist dieses Konto aber nicht vorhanden. Wie kann ich nun diese Altlast entfernen? Gibt es ein Repairtool für so etwas?

Gruß

Schabersack
Bitte warten ..
Mitglied: 60730
06.09.2011 um 15:07 Uhr
na geht doch fast

  • damit du das nicht wieder erlebst - verabschiede dich von diesem "Mappen per Klickibunti" und baue Loginscripte.
Ist einfacher, sauberer und wesentlich fehlerunanfälliger.

  • Und wegen dem anderen...

Das passiert ganz schnell, wenn mal jemand die vererbung deaktiviert, alle Einstellungen kopiert und dann den vererbenden löscht.

In dem speziellen Fall ist es wohl der ehemalige DOmainadmin der alten Domain..

  • Stichwort - Besitz übernehmen und dann die Rechte wieder neu vergeben.
Das würde ich in der Situation aber wieder über die Klickibuntigui machen, nicht per xcacls.

Gruß
Bitte warten ..
Mitglied: Schraubensack
07.09.2011 um 10:31 Uhr
Hallo...

Es ist zum Haareraufen.... Jetzt habe ich bei einem kleinen betroffenen Ordner die Vererbung aufgehoben und die Rechte kopiert. Dann ist erst einmal alles o.k. Wenn ich jetzt die Vererbung aber wieder aktiviere, dann ist das gleiche blöde Konto wieder da. Offensichtlich habe ich im Root von Laufwerk C: ein Problem mit einem vermurksten Kontoeintrag... Das macht keinen Spass - aber deswegen sind wir ja nicht hier...

Übrigens die Laufwerkszuordnung löse ich über Gruppenrichtlinien. Das gibt den DIngen eine ordentliche Struktur, da hier jede Gruppe auch andere Mappings braucht. Das oben Erwähnte war nur zu Servicezwecken zwischen den Servern.

Danke erst einmal - ist halt ein hoffnungsloser Fall... Bei Novell gab es mal etwas wie DS-Repair. So etwas wünsche ich mir mal für die Windows Serverfamilie...

Gruß
Bitte warten ..
Mitglied: 60730
07.09.2011 um 12:00 Uhr
moin,

  • ähhh.....

Zwischen deinen Zeilen lese ich, du hast einen Share auf des Servers c:\ Laufwerk?

Hoffentlich hast du da Quotas gesetzt, denn wenn dir ein User die Platte zuballert....
Und wegen Mapping - nunja - ich machs halt andersherum - für niemanden eine extra Wurst und dank ifmember/kixtart und Konsorten ist der "normale" Ansatz mit den Gruppen auch kein Thema.

PS: wegen DSRepair - das war aber für eine ganz andere Baustelle

Das Windows Werkzeug Xcacls hab ich dir ja genannt....

Gruß
Bitte warten ..
Ähnliche Inhalte
Windows Server
Windows Server -Umzug- neue Domäne
gelöst Frage von chris84Windows Server12 Kommentare

Hallo Zusammen, wir haben einen neuen Windows Server angeschafft und auch eine neue Domäne eingerichtet. Dazu ein paar kurze ...

Windows Netzwerk

Domäne: Rechteproblem bei Basisordnern und Profilpfaden

Frage von PWiesenWindows Netzwerk1 Kommentar

Guten Tag, aktuell betreibe ich einen Windows Server 2012 R2 als Domänencontroller, der eine Festplatte im Netzwerk zur Speicherung ...

Vmware

Umzug des vCenter Servers auf einen anderen esxi Host

gelöst Frage von EnriqeVmware15 Kommentare

Hallo Admins, wir haben eine esxi 5.1 Umgebung, welche unter einer essentials Lizenz läuft. (ohne HA) Da die Lizenz ...

Windows Server

Windows Arbeitsplätze umzug in Domäne auf neuem Server

Frage von scotx79Windows Server4 Kommentare

Hallo zusammen, wir haben hier bei uns im Büro ein Netzwerk was (immer mal wieder) auf fünf Arbeitsplätze gewachsen ...

Neue Wissensbeiträge
Windows Netzwerk

CGM Praxisarchiv funktioniert auf Clients nach Update auf 4.14 nicht mehr

Tipp von MOS6581 vor 2 StundenWindows Netzwerk

Moin, ein Kunde setzt das CGM-Praxisarchiv ein. Mehrplatzinstallation mit SQL-Server. Nachdem letzte Woche auf die 4.14 aktualisiert wurde, funktionierte ...

Windows 10

Win 10 - Storage Sense - neues herstellerseitiges Cleaning-Tool statt cleanmgr

Tipp von mathu vor 9 StundenWindows 101 Kommentar

Vermutlich ab dem Oktoberrelease wird eine neue Speicherbereinigungssuftware ausgeliefert von Microsoft. Cleanmgr.exe soll angeblich aber noch weiter parallel verfügbar ...

E-Mail
Neueste Masche der Bad Guys: Offene Erpressung
Information von the-buccaneer vor 1 TagE-Mail14 Kommentare

"Warum den komplizierten Weg über einen Kryptotrojaner nehmen, wenn man die Leute auch direkt erpressen kann?" haben sich wohl ...

Viren und Trojaner
Neues ct-desinfect 2018 erschienen
Information von Lochkartenstanzer vor 1 TagViren und Trojaner

Moin, heise hat eine neues Sonderheft Desinfect veröffentlicht (9,90€/12,90€) . Falls jemand öfter mal Kisten "säubern" muß ist das ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Kombiniere mehrere 4G Router zu einem Netzwerk - Anwendung kleine LAN (10-20 Leute)
Frage von HulkTheHeroLAN, WAN, Wireless22 Kommentare

Guten Mittag liebes Administrator - Fourm, ich hoffe ich habe das richtige Thema ausgewählt - ansonsten bitte gerne verschieben ...

Firewall
Blocken illegaler Film-Streams
gelöst Frage von CoreknabeFirewall20 Kommentare

Moin Wissende, unsere kleine Hochschule möchte gern das illegale Streaming von Kinofilmen und Serien unterbinden. Wir sperren bisher alle ...

Windows Server
2012 R2 Server Keine Anmeldung möglich Meldung: Laut den Sicherheitsrichtlinien auf diesem PC sollen informationen zur letzten interaktiven Anmeldung angezeigt werden
Frage von Speedy18A4Windows Server19 Kommentare

Hallo, ich habe vor einigen Wochen einen zweiten Domain Controller zu meiner Domain hinzugefügt. Funktionierte alles wunderbar. Auch die ...

iOS
Virus auf iphone
Frage von jensgebkeniOS17 Kommentare

hallo gemeinschaft, habe einen virus auf meinem iphone es kommen zwei meldungsfenster 1. online-2018-software-free.win 2. wpform.com - please click ...