Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Rechteproblem nach Umzug des Servers in eine neue Domäne

Mitglied: Schraubensack

Schraubensack (Level 1) - Jetzt verbinden

06.09.2011 um 13:46 Uhr, 4182 Aufrufe, 5 Kommentare

Rechteproblem nach Umzug eines Servers in eine neue Domäne

Ich hatte auf zwei Servern zwei unabhängige Domänen laufen. Nun habe ich einen Server mit dcpromo aus der Domäner herausgenommen und danach ohne ihm einen anderen Namen zu geben in die andere Domäne integriert. Im ADR werden auch beide Domänencontroller angezeigt. Nur habe ich verschiede Probleme mit Zugriffsrechten...

1) Der unveränderte Server kann nicht auf den neuen Server zugreifen. Er fragt immer Anmeldeinformationen ab, die sich auf den alten Domänennamen beziehen. Ein Zugriff in der Gegenrichtung ist ohne weiteres möglich.
2) Auf dem umgezogenen Server kann ich lokal alles ändern. Wenn ich jedoch über einen UNC-Pfad auf dem eigenen Gerät z.B. einen Ordner anlegen möchte wird mir dieser Zugriff als administrator verweigert.

Im DNS habe ich schon alle Zonen gelöscht die mit der alten Domäne zu tun hatten. Das war mehr eine verzweiflungstat - das dies nicht hilft war mir eigentlich klar. Nur wo ich jetzt zur Lösung ansetzen soll ist mit unklar...

Hat da jemand eine Idee für mich? Vorrang haben natürlich alle Vorschläge, die eine Neuinstallation des ADR verhindern. Denn auf dem umgezogenen Server ligt ein Mailserver von Tobit mit knapp 40 Usern und jede Menge Parametrierungen....

MfG

Schraubensack
Mitglied: 60730
06.09.2011 um 14:02 Uhr
auch dir keinen Gruß meiner Wahl...

Ich hatte auf zwei Servern zwei unabhängige Domänen laufen.
Nun habe ich einen Server mit dcpromo aus der Domäner herausgenommen und danach ohne ihm einen anderen Namen zu geben in die andere Domäne integriert.
Im ADR werden auch beide Domänencontroller angezeigt.

  • MIt anderen Worten, du hast was gemacht?

zu 1):

hast du mal ein
  • Net use * /d durchgeführt
  • Wie greifts du überhaupt von Server 1 auf Server 2 zu?

zu 2)

Trink mal eine Kanne Kaffe und schreib das ganze so auf, dass jemand der dir nicht beim Schrauben zugeschaut hat in den Teil treten möchte, der in deinem Nick dahinter steht.

Oder andersherum...

  • ruhig brauner, dass Hektisch übern Ecktisch nicht funktioniert, hast du ja bereits mitbekommen.
Bitte warten ..
Mitglied: Schraubensack
06.09.2011 um 15:02 Uhr
Hallo!

Also... Server1 läuft als DC für Domäne1, Server2 läuft als DC für Domäne2. in diesem Zustand wurden auch Datenzugriffe insbesondere für die Datensicherung von Server1 auf Server2 über Laufwerksmappings eingerichtet. Jetzt wurde Server2 mit dcpromo zurückgestuft und dann in Domäne1 als DC hinzugefügt. Hat auch alles fehlerfrei funktioniert.

Freigaben gibt es nur auf dem Server1 - und zwar für server1 und für server2. Der Zugriffsversuch war einfach über einen Doppelklick über die Netzwerkumgebung. Dann fragt er nach einem Login und PW zum Zugriff auf Domäne2\Server2. Und in Bezug auf schnelle aktivitäteten über Möbelstücke - die Anmeldungdaten waren wohl im Explorer gespeichert. Das der aber auch nicht mit dem ADR reden mag und hier ein "Update" bekommt... Also ist der Teil genereller Zugriff von Server1 auf Server2 erledigt. Das klappt nachdem ich einmal die Userdaten eingegeben habe wieder...

Nun habe ich aber immer noch Probleme im Bereich von Server2 - es gibt einige Ordnern auf die ich als Domänenadministrator nicht zugreifen kann. Wenn ich nun einen Blick in die Sicherheitseinstellungen mache, dann finde ich dort in genau diesen Ordnern ein "Unbekanntes Konto S1-XXX-X_X_X", das angeblich vererbt sein soll. In dem übergeordneten Pfad ist dieses Konto aber nicht vorhanden. Wie kann ich nun diese Altlast entfernen? Gibt es ein Repairtool für so etwas?

Gruß

Schabersack
Bitte warten ..
Mitglied: 60730
06.09.2011 um 15:07 Uhr
na geht doch fast

  • damit du das nicht wieder erlebst - verabschiede dich von diesem "Mappen per Klickibunti" und baue Loginscripte.
Ist einfacher, sauberer und wesentlich fehlerunanfälliger.

  • Und wegen dem anderen...

Das passiert ganz schnell, wenn mal jemand die vererbung deaktiviert, alle Einstellungen kopiert und dann den vererbenden löscht.

In dem speziellen Fall ist es wohl der ehemalige DOmainadmin der alten Domain..

  • Stichwort - Besitz übernehmen und dann die Rechte wieder neu vergeben.
Das würde ich in der Situation aber wieder über die Klickibuntigui machen, nicht per xcacls.

Gruß
Bitte warten ..
Mitglied: Schraubensack
07.09.2011 um 10:31 Uhr
Hallo...

Es ist zum Haareraufen.... Jetzt habe ich bei einem kleinen betroffenen Ordner die Vererbung aufgehoben und die Rechte kopiert. Dann ist erst einmal alles o.k. Wenn ich jetzt die Vererbung aber wieder aktiviere, dann ist das gleiche blöde Konto wieder da. Offensichtlich habe ich im Root von Laufwerk C: ein Problem mit einem vermurksten Kontoeintrag... Das macht keinen Spass - aber deswegen sind wir ja nicht hier...

Übrigens die Laufwerkszuordnung löse ich über Gruppenrichtlinien. Das gibt den DIngen eine ordentliche Struktur, da hier jede Gruppe auch andere Mappings braucht. Das oben Erwähnte war nur zu Servicezwecken zwischen den Servern.

Danke erst einmal - ist halt ein hoffnungsloser Fall... Bei Novell gab es mal etwas wie DS-Repair. So etwas wünsche ich mir mal für die Windows Serverfamilie...

Gruß
Bitte warten ..
Mitglied: 60730
07.09.2011 um 12:00 Uhr
moin,

  • ähhh.....

Zwischen deinen Zeilen lese ich, du hast einen Share auf des Servers c:\ Laufwerk?

Hoffentlich hast du da Quotas gesetzt, denn wenn dir ein User die Platte zuballert....
Und wegen Mapping - nunja - ich machs halt andersherum - für niemanden eine extra Wurst und dank ifmember/kixtart und Konsorten ist der "normale" Ansatz mit den Gruppen auch kein Thema.

PS: wegen DSRepair - das war aber für eine ganz andere Baustelle

Das Windows Werkzeug Xcacls hab ich dir ja genannt....

Gruß
Bitte warten ..
Ähnliche Inhalte
Windows Server
Windows Server -Umzug- neue Domäne
gelöst Frage von chris84Windows Server12 Kommentare

Hallo Zusammen, wir haben einen neuen Windows Server angeschafft und auch eine neue Domäne eingerichtet. Dazu ein paar kurze ...

Windows Netzwerk

Domäne: Rechteproblem bei Basisordnern und Profilpfaden

Frage von PWiesenWindows Netzwerk1 Kommentar

Guten Tag, aktuell betreibe ich einen Windows Server 2012 R2 als Domänencontroller, der eine Festplatte im Netzwerk zur Speicherung ...

Vmware

Umzug des vCenter Servers auf einen anderen esxi Host

gelöst Frage von EnriqeVmware15 Kommentare

Hallo Admins, wir haben eine esxi 5.1 Umgebung, welche unter einer essentials Lizenz läuft. (ohne HA) Da die Lizenz ...

Windows 7

Nach Domänen-Umzug Programmeinstellungen weg!

Frage von D1Ck3nWindows 71 Kommentar

Hallo zusammen, ich habe ein großes Problem: Nach einer Domänenumstellung sind alle in der Registry eingetragenen Konfigurationen wie z.B. ...

Neue Wissensbeiträge
Humor (lol)

Das neue Miniatur Wunderland OFFICIAL VIDEO - worlds largest model railway - railroad

Information von StefanKittel vor 4 StundenHumor (lol)

Hallo, wer noch nie im Miniatur Wunderland war, sollte es dringend mal nachholen. Es gibt eine neues Video. Viele ...

Exchange Server

Exchange 2010-2019 Sicherheitslücke durch Regkey löschen schließen

Information von sabines vor 15 StundenExchange Server1 Kommentar

Unter ist eine Lücke im Exchange 2010-2019 beschrieben, die durch das Löschen eines reg keys geschlossen werden kann. In ...

Windows Server
Erneutes Release von WS2019 und Win10 v1809
Tipp von IT-Pro vor 1 TagWindows Server3 Kommentare

Hi, nachdem der Windows Server 2019 und Windows 10 in der Version 1809 aufgrund von verschwinden von Dateien nach ...

CPU, RAM, Mainboards
Spectre Update Tool für ältere PCs
Information von sabines vor 1 TagCPU, RAM, Mainboards6 Kommentare

Mit Hilfe eines Tools wird der betreffende PC permanent von einem USB Stick gestartet, der ein passendes Microcode Update ...

Heiß diskutierte Inhalte
Java
Testautomatisierung
gelöst Frage von WPFORGEJava15 Kommentare

Hallo, nehmen wir an, es gibt eine Webseite mit einer Karte und einem Suchfeld. Nun wird in das Suchfeld ...

Viren und Trojaner
Office365 Trojaner Analyse
Frage von ZeppelinViren und Trojaner12 Kommentare

Liebe Community, ich wende mich an euch, um mehr über den Office365 Trojaner zu erfahren, welcher grade seine Runden ...

Exchange Server
PST Datei enthält weder Betreff noch Absender
gelöst Frage von SSamuelExchange Server10 Kommentare

Hallo zusammen, ich versuche aus einer wiederhergestellten Exchange (SBS2011) .EDB mit dem Programm "Kernel for Exchange von Nucleus" eine ...

Netzwerke
Anfänger in SSL Zertifikat
Frage von Florian961988Netzwerke10 Kommentare

Guten Morgen liebes Forum, ich habe mal Fragen zum Thema SSL zertifikat verlängern/bzw ändern! Aber von vorne wir haben ...