22
Windows 7 Client hat kein Zugriff auf Freigabe
Guten Mittag,
neuer Tag - neue Probleme
Wir haben im Netzwerk nur Windows 10 Professional Clients. Mit einer Ausnahme, diese bildet ein Windows 7 Professional Client.
Es gibt auf einem Domänencontroller mehere Freigaben. Dazu zählen die Dienst notwendigen Freigaben wie die für den WSUS oder das ActiveDirectory und 3 selbst angelegte Freigaben.
Es gibt einen Benutzer, nennen wir ihn "Herbert".
Unter allen Windows 10 Clients funktioniert der Benutzer Herbert ohne Probleme. Herbert kann ohne Probleme auf die Freigaben zugreifen, sich mit dem Roaming Profil anmelden usw...
Aber auf dem Windows 7 Client hat Herbert Probleme.
Möchte Herbert auf eine Freigabe zugreifen die automatisch von einem der laufenden Server Dienste erstellt wurde, klappt das.
Möchte Herbert allerdings auf eine selber erstellte Freigabe zugreifen, erhält er die Meldung "Zugriff verweigert".
Auch kann Herbert sich nicht auf dem Windows 7 Client mit dem Roaming Profile anmelden, er erhält die Meldung dass er mit einem temporären Profil angemeldet wurde welches die Änderungen am Ende der Sitzung verwirft. Ein Profilordner wurde auf dem Server auch nicht erstellt. Die Profile liegen ebenfalls in einer selbst angelegten Freigabe.
Auf den Windows 10 Clients läuft der Benutzer Herbert aber wie gesagt ohne Probleme.
Meine Frage an euch: Hat jemand eine Idee warum ich mit dem Benutzer -Herbert- mit Windows 10, ohne Probleme auf Server Ressourcen zugreifen kann, aber unter Windows 7 die Meldung -Zugriff verweigert- erhalte?
Ich habe schon alles mögliche ausprobiert, finde aber einfach nicht die Lösung.
Ich hoffe herzlichst dass Ihr mir helfen könnt, weil die Zeit etwas drängt.
Vielen Dank im Vorraus
Viele Grüße
pelzfrucht
neuer Tag - neue Probleme
Wir haben im Netzwerk nur Windows 10 Professional Clients. Mit einer Ausnahme, diese bildet ein Windows 7 Professional Client.
Es gibt auf einem Domänencontroller mehere Freigaben. Dazu zählen die Dienst notwendigen Freigaben wie die für den WSUS oder das ActiveDirectory und 3 selbst angelegte Freigaben.
Es gibt einen Benutzer, nennen wir ihn "Herbert".
Unter allen Windows 10 Clients funktioniert der Benutzer Herbert ohne Probleme. Herbert kann ohne Probleme auf die Freigaben zugreifen, sich mit dem Roaming Profil anmelden usw...
Aber auf dem Windows 7 Client hat Herbert Probleme.
Möchte Herbert auf eine Freigabe zugreifen die automatisch von einem der laufenden Server Dienste erstellt wurde, klappt das.
Möchte Herbert allerdings auf eine selber erstellte Freigabe zugreifen, erhält er die Meldung "Zugriff verweigert".
Auch kann Herbert sich nicht auf dem Windows 7 Client mit dem Roaming Profile anmelden, er erhält die Meldung dass er mit einem temporären Profil angemeldet wurde welches die Änderungen am Ende der Sitzung verwirft. Ein Profilordner wurde auf dem Server auch nicht erstellt. Die Profile liegen ebenfalls in einer selbst angelegten Freigabe.
Auf den Windows 10 Clients läuft der Benutzer Herbert aber wie gesagt ohne Probleme.
Meine Frage an euch: Hat jemand eine Idee warum ich mit dem Benutzer -Herbert- mit Windows 10, ohne Probleme auf Server Ressourcen zugreifen kann, aber unter Windows 7 die Meldung -Zugriff verweigert- erhalte?
Ich habe schon alles mögliche ausprobiert, finde aber einfach nicht die Lösung.
Ich hoffe herzlichst dass Ihr mir helfen könnt, weil die Zeit etwas drängt.
Vielen Dank im Vorraus
Viele Grüße
pelzfrucht
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 285662
Url: https://administrator.de/contentid/285662
Printed on: April 20, 2024 at 02:04 o'clock
22 Comments
Latest comment
Hallo,
windows 10 verwendet v5 und Windows 7 v2 Profile.
Herbert hatte sich vor win7 nur auf Win10 angemeldet und das kann die vorhandenen v5 Profile nicht lesen = temp.
Mach aus dem 7 auch ein Windows 10.
Falls Herbert schonmal auf dem Windows 7 angemeldet war, entferne ihn mal aus der Registry und c:\users, starte neu und melde ihn mal an.
Zuerst v2 Profil und dann v5 kann auch für Spaß sorgen...
Gruß
Chonta
windows 10 verwendet v5 und Windows 7 v2 Profile.
Herbert hatte sich vor win7 nur auf Win10 angemeldet und das kann die vorhandenen v5 Profile nicht lesen = temp.
Mach aus dem 7 auch ein Windows 10.
Falls Herbert schonmal auf dem Windows 7 angemeldet war, entferne ihn mal aus der Registry und c:\users, starte neu und melde ihn mal an.
Zuerst v2 Profil und dann v5 kann auch für Spaß sorgen...
Gruß
Chonta
Hi, danke für deine Antwort.
Das haste du falsch verstanden. Das die Profile nicht übernommen werden ist klar, aber ich wollte damit verdeutlichen, dass Herbert sich nichtmal mit einem Roaming Profile am Server anmelden kann. Wenn ich auf das Verzeichnis mit dem Benutzerprofilen zugreifen möchte, erhält Herbert unter Windows 7 die Meldung Zugriff verweigert. Unter Windows 10 kann er allerdings auf die Freigabe mit den Benutzerprofilen zugreifen.
Aber primär geht es nicht um die Roaming Profile sondern dass er auf die selbst angelegten Freigaben keinen Zugriff hat.
Aber das nur unter Windows 7, unter Windows 10 hat er Zugriff auf die Freigaben.
Es ist quasi, als gäbe es einen Unterschied zwischen Windows 10 und 7 im Verhalten auf den Zugriff auf Freigaben. Nur welchen?
Warum kann ich auf die selbst angelegten Freigaben unter Windows 10 ohne Probleme zugreifen, unter Windows 7 aber nicht?
Auf die Freigaben der Dienste (WSUS usw...) kann ich allerdings auch unter Windows 7 zugreifen, nur nicht auf die selbst angelegten.
Viele Grüße
pelzfrucht
PS:
Unter Windows 10 kann ich auf alle Freigaben zugreifen.
Unter Windows 7 wird mit der Zugriff auf die 3 selbstangelegten Freigaben (gelb markiert) verweigert. Obwohl es der gleiche Benutzer ist.
Dateisystem und Freigaberechte sind passend gesetzt.
windows 10 verwendet v5 und Windows 7 v2 Profile.
Herbert hatte sich vor win7 nur auf Win10 angemeldet und das kann die vorhandenen v5 Profile nicht lesen = temp.
Herbert hatte sich vor win7 nur auf Win10 angemeldet und das kann die vorhandenen v5 Profile nicht lesen = temp.
Das haste du falsch verstanden. Das die Profile nicht übernommen werden ist klar, aber ich wollte damit verdeutlichen, dass Herbert sich nichtmal mit einem Roaming Profile am Server anmelden kann. Wenn ich auf das Verzeichnis mit dem Benutzerprofilen zugreifen möchte, erhält Herbert unter Windows 7 die Meldung Zugriff verweigert. Unter Windows 10 kann er allerdings auf die Freigabe mit den Benutzerprofilen zugreifen.
Aber primär geht es nicht um die Roaming Profile sondern dass er auf die selbst angelegten Freigaben keinen Zugriff hat.
Aber das nur unter Windows 7, unter Windows 10 hat er Zugriff auf die Freigaben.
Es ist quasi, als gäbe es einen Unterschied zwischen Windows 10 und 7 im Verhalten auf den Zugriff auf Freigaben. Nur welchen?
Warum kann ich auf die selbst angelegten Freigaben unter Windows 10 ohne Probleme zugreifen, unter Windows 7 aber nicht?
Auf die Freigaben der Dienste (WSUS usw...) kann ich allerdings auch unter Windows 7 zugreifen, nur nicht auf die selbst angelegten.
Viele Grüße
pelzfrucht
PS:
Unter Windows 7 wird mit der Zugriff auf die 3 selbstangelegten Freigaben (gelb markiert) verweigert. Obwohl es der gleiche Benutzer ist.
Dateisystem und Freigaberechte sind passend gesetzt.
Hallo,
was für selbst angelegte Freigaben? Auf lokale an Windows 7?
Wo liegen die Profile doch auf einem Server oder?
Hat das alles schonmal funktioniert? Ist es der einzige Benutzer?
Wenn Du Dich als administrator an der Kiste anmeldest, hast Du da auch Probleme?
http://www.borncity.com/blog/2015/01/30/windows-10-falle-bei-netzwerk-z ...
Gruß
Chonta
was für selbst angelegte Freigaben? Auf lokale an Windows 7?
Wo liegen die Profile doch auf einem Server oder?
Hat das alles schonmal funktioniert? Ist es der einzige Benutzer?
Wenn Du Dich als administrator an der Kiste anmeldest, hast Du da auch Probleme?
http://www.borncity.com/blog/2015/01/30/windows-10-falle-bei-netzwerk-z ...
Gruß
Chonta
Hi,
Versuche ich mich unter Windows 7 mit einem anderen Benutzer anzumelden, erhalte ich ebenfalls "Zugriff verweigert".
Unter Windows 10 läuft es auch mit den anderen Benutzern ohne Probleme.
Ich kann nur immer wieder beifügen dass es unter Windows 10 nicht so ist.
Hab ich mir angeguckt. Allerdings gibt es weder bei Windows 7, bei Windows 10 noch auf dem Server selbst eine solche Einstellung.
Jedenfalls nicht unter den erweiterten Freigabeeinstellungen.
Viele Grüße
pelzfrucht
was für selbst angelegte Freigaben? Auf lokale an Windows 7?
Nein, natürlich auf dem Server.Wo liegen die Profile doch auf einem Server oder?
Ja, genau genommen in der Freigabe "ad-userprofiles"Hat das alles schonmal funktioniert?
Tut's immernoch ohne Probleme. Aber halt nur auf den Windows 10 Clients.Ist es der einzige Benutzer?
Nein, das Active Directory beherbergt noch andere Benutzer.Versuche ich mich unter Windows 7 mit einem anderen Benutzer anzumelden, erhalte ich ebenfalls "Zugriff verweigert".
Unter Windows 10 läuft es auch mit den anderen Benutzern ohne Probleme.
Wenn Du Dich als administrator an der Kiste anmeldest, hast Du da auch Probleme?
Unter dem Windows 7 Client wird sogar als Domänen Administrator der Zugriff verweigert.Ich kann nur immer wieder beifügen dass es unter Windows 10 nicht so ist.
Hab ich mir angeguckt. Allerdings gibt es weder bei Windows 7, bei Windows 10 noch auf dem Server selbst eine solche Einstellung.
Jedenfalls nicht unter den erweiterten Freigabeeinstellungen.
Viele Grüße
pelzfrucht
Hallo,
irgendwelche Netzwerksicherheitseinstellungen im Spiel die Windows 7 ausschließen?
Uhrzeit auf dem Windows 7?
Windows 7 neu beitreten lassen?
Hat windows 7 schonmal funktioniert?
Was sagen die Logs von DC/Fileserver und vom Windows 7?
Was sagt Wireshark?
Wenn selbst der Administrator keine Zugriffe bekommt, muss ja das OS als solches (Zeitabweichung) oder Sicherheitseinstellung irgendwas blocken.
Trete aus der Domäne raus und wieder ein.
Gruß
Chonta
irgendwelche Netzwerksicherheitseinstellungen im Spiel die Windows 7 ausschließen?
Uhrzeit auf dem Windows 7?
Windows 7 neu beitreten lassen?
Hat windows 7 schonmal funktioniert?
Was sagen die Logs von DC/Fileserver und vom Windows 7?
Was sagt Wireshark?
Wenn selbst der Administrator keine Zugriffe bekommt, muss ja das OS als solches (Zeitabweichung) oder Sicherheitseinstellung irgendwas blocken.
Trete aus der Domäne raus und wieder ein.
Gruß
Chonta
irgendwelche Netzwerksicherheitseinstellungen im Spiel die Windows 7 ausschließen?
Frische Installation. Eigentlich nicht.Uhrzeit auf dem Windows 7?
Identisch mit der des Domänencontroller.Windows 7 neu beitreten lassen?
Probiert, hat aber nicht geholfen.Hat windows 7 schonmal funktioniert?
Keine Ahnung. Die Domäne wurde mit Windows 10 hochgezogen. Aber aus bestimmten Gründen muss jetzt noch diese Windows 7 Client rein.Was sagen die Logs von DC/Fileserver und vom Windows 7?
Guck ich mir noch an. Hab jetzt erst Wireshark probiert.Was sagt Wireshark?
Hauptsächlich fallen mir da die SMB2 Antworten des Server auf: "Tree Connect Response, Error: STATUS_ACCESS_DENIED"Viele Grüße
pelzfrucht
Abend,
Überprüfung der Anmeldeinformationen = Es wurde versucht, die Anmeldeinformationen für ein Konto zu überprüfen.
Anmelden = Ein Konto wurde erfolgreich angemeldet.
Abmelden = Ein Konto wurde abgemeldet.
Das ist das Ergebnis des Sicherheitsprotokoll.
Für mich sieht das nach einen Problem mit den Rechten aus.
Client meldet sich an: Klappt
Client will auf Resource zugreifen: Zugriff verweigert
Client meldet sich wieder ab.
Aber wenn was mit den Rechten wäre, dürfte es doch nicht unter Windows 10 klappen?
Viele Grüße
pelzfrucht
Überprüfung der Anmeldeinformationen = Es wurde versucht, die Anmeldeinformationen für ein Konto zu überprüfen.
Anmelden = Ein Konto wurde erfolgreich angemeldet.
Abmelden = Ein Konto wurde abgemeldet.
Das ist das Ergebnis des Sicherheitsprotokoll.
Für mich sieht das nach einen Problem mit den Rechten aus.
Client meldet sich an: Klappt
Client will auf Resource zugreifen: Zugriff verweigert
Client meldet sich wieder ab.
Aber wenn was mit den Rechten wäre, dürfte es doch nicht unter Windows 10 klappen?
Viele Grüße
pelzfrucht
Hmmm,
schau mal in der Anmeldeinformationsverwaltung nach, sind da Reste von anderen Usern die Kennwörter und Benutzernamen gespeichert haben?
Gruß,
tomolpi
schau mal in der Anmeldeinformationsverwaltung nach, sind da Reste von anderen Usern die Kennwörter und Benutzernamen gespeichert haben?
Gruß,
tomolpi
schau mal in der Anmeldeinformationsverwaltung nach, sind da Reste von anderen Usern die Kennwörter und Benutzernamen gespeichert haben?
Den Gedanken hatte ich auch schon, aber nein.
Ich versteh einfach nicht 'was es sein könnte.
Viele Grüße
pelzfrucht
Hallo,
Welche Profile sind auf den Server(?) gespeichert und welche Endung haben diese (für Benutzer Herbert sofern das sein echter anmelde Name ist)?
Gruß,
Peter
Welche Profile sind auf den Server(?) gespeichert und welche Endung haben diese (für Benutzer Herbert sofern das sein echter anmelde Name ist)?
Wenn ich auf das Verzeichnis mit dem Benutzerprofilen zugreifen möchte, erhält Herbert unter Windows 7 die Meldung Zugriff verweigert.
Dann solltest du die Rechte prüfen gegeben falls neu setzen.Aber das nur unter Windows 7, unter Windows 10 hat er Zugriff auf die Freigaben.
Durch das wiederholen wird es auch nicht besserEs ist quasi, als gäbe es einen Unterschied zwischen Windows 10 und 7 im Verhalten auf den Zugriff auf Freigaben. Nur welchen?
Ist doch klar. 3.Warum kann ich auf die selbst angelegten Freigaben unter Windows 10 ohne Probleme zugreifen, unter Windows 7 aber nicht?
Rechte oder System genutzte Protokolle.Die Domäne wurde mit Windows 10 hochgezogen
Oh, da ist dein Problem. Du betreibst ein Windows 10 als Domänen Controller. Das kann ja nichts werden....Gruß,
Peter
Welche Profile sind auf den Server(?) gespeichert und welche Endung haben diese [...]
*.V5[...] für Benutzer Herbert
Gibts nicht. Herbert wird immer wieder mit einem temporären Profil angemeldet da er ja anscheinend keine Rechte auf das Verzeichnis hat.Dann solltest du die Rechte prüfen gegeben falls neu setzen.
Hab Ich. Aber es funktioniert immernoch nicht.Ist doch klar. 3.
Wie meinst du 3 ?Rechte oder System genutzte Protokolle.
Die Rechte müssen Inordnung sein, sonst würde es unter Windows 10 ja nicht laufen.Protokoll für die Authentifizierung hab ich zugegebenerweise noch nicht geprüft.
Oh, da ist dein Problem. Du betreibst ein Windows 10 als Domänen Controller. Das kann ja nichts werden....
Nein, ich meinte das die komplette Klientschaft aus Windows 10 besteht. Der Domänen Controller ist ein Server 2012.Viele Grüße
pelzfrucht
Hallo,
Damit kann dein Win 7 nichts anfangen. Benenne es mal um, lass Herbert am Win 7 sich anmelden dann sollte sein Profil in .v2 zumindest angelegt werden (Minimum)
Es sollten ja ein Herbert.v5 sowie ein Herbert.v2 existieren...
Welche Rechte werden wo angewendet?
Welche GPOs schränken vielleicht noch ein?
Welche Sicherheitsgruppen verbieten etwas? (Verbot hat Vorrang vor Gebot)
Welche Rechte werden tatsächlich in den Freigaben erteilt?
Gruß,
Peter
Damit kann dein Win 7 nichts anfangen. Benenne es mal um, lass Herbert am Win 7 sich anmelden dann sollte sein Profil in .v2 zumindest angelegt werden (Minimum)
[...] für Benutzer Herbert
Gibts nicht.Herbert wird immer wieder mit einem temporären Profil angemeldet
Auch wenn er eben kein Servergespeicherte (Roaming) Profil haben soll? Stell das mal um damit das temporäre erst mal verschwindet.da er ja anscheinend keine Rechte auf das Verzeichnis hat.
Da du anscheinend ja nicht weißt welche Rechte er hat, oder? Da gibt es nichts zu Orakeln oder zu Vermuten. Prüfe die Gruppen sowie die angewendeten Rechte auf den Server wo eben das Profil erstellt werden soll (Nachdem Herbert sich ein Lokales Profil sauber angelegt hat).Hab Ich. Aber es funktioniert immernoch nicht.
Dann wirst du mit dein funktioniert nicht weiterleben müssen. Aus dieser Fehlermeldung können auch wir nicht OrakelnWie meinst du 3 ?
Na ganz einfach ein 10 - 3 = 3. Nicht wie sonst wo die Antwort immer 42 ist. Unterschiede der Betriebssysteme kannst du in Redmond nachlesen....Die Rechte müssen Inordnung sein, sonst würde es unter Windows 10 ja nicht laufen.
Und wenn dort alles in Ordnung bzw. korrekt wäre würde dein Windows Herbert ja auch laufen. Er tut es aber nicht - ergo muss etwas nicht stimmen - ungeachtet deiner dauernden Beteuerung das alles stimmt....Der Domänen Controller ist ein Server 2012.
Und weil wir dir ja immer alle Krümel einzeln aus deiner Nase ziehen müssen jetzt noch die Frage Server 2012 oder Server 2012R2?Welche Rechte werden wo angewendet?
Welche GPOs schränken vielleicht noch ein?
Welche Sicherheitsgruppen verbieten etwas? (Verbot hat Vorrang vor Gebot)
Welche Rechte werden tatsächlich in den Freigaben erteilt?
Gruß,
Peter
Guten Abend,
Hab ich. Und es funktioniert nicht.
Es ist zwar nicht mein Bild, [ aber so sieht's aus.]
Ich weiß ja selber nicht mehr als ihr. Auch ich wäre glücklicher gäbe es einen anständigen Fehlercode statt nur diese simple Antwort.
Wenn ich einen Fehlercode kennen würde, würde ich ihn ja auf alle Fälle mitteilen, aber ich hab wirklich keinen.
Server 2012.
Nicht 2012 R2.
Die Gruppe Mitglieder1 hat Vollzugriff.
Alle Benutzer (inkl. Herbert) sind Mitglied der Gruppe und haben dadurch Vollzugriff.
Teile Ich Herbert aber gesondert von der Gruppe Vollzugriff zu, funktioniert es unter Windows 7 ebenfalls nicht.
Screenshot zur Übersichtlichkeit folgt...
Viele Grüße
pelzfrucht
dann sollte sein Profil in .v2 zumindest angelegt werden (Minimum)
Wirds nicht. Er wird, wie bereits gesagt mit einem temporären Profil angemeldet.Es sollten ja ein Herbert.v5 sowie ein Herbert.v2 existieren...
Es ist schon klar. Aber es existiert trotzdem nur Herbert.V5; Ein Herbert.V2 wird nicht angelegt. Das Auch wenn ich statt Herbert einen neuen Benutzer erstelle.Auch wenn er eben kein Servergespeicherte (Roaming) Profil haben soll?
Ich habs ihm zum Testen eingerichtet. Deshalb weiß ich ja dass das Roaming Profile ebenfalls nicht funktioniert.Da du anscheinend ja nicht weißt welche Rechte er hat, oder?
Doch weiß Ich. Vollzugriff.Prüfe die Gruppen sowie die angewendeten Rechte auf den Server wo eben das Profil erstellt werden soll (Nachdem Herbert sich ein Lokales Profil sauber angelegt hat).
Hab ich. Und es funktioniert nicht.
[...] können auch wir nicht Orakeln
Wieso Orakeln? Die Fehlermeldung lautet: "Zugriff verweigert"Es ist zwar nicht mein Bild, [ aber so sieht's aus.]
Ich weiß ja selber nicht mehr als ihr. Auch ich wäre glücklicher gäbe es einen anständigen Fehlercode statt nur diese simple Antwort.
Wenn ich einen Fehlercode kennen würde, würde ich ihn ja auf alle Fälle mitteilen, aber ich hab wirklich keinen.
Der Domänen Controller ist ein Server 2012.
Server 2012 oder Server 2012R2?Nicht 2012 R2.
Welche Rechte werden wo angewendet?
Inwiefern? Auf die Freigabe?Welche GPOs schränken vielleicht noch ein?
Keine.Welche Sicherheitsgruppen verbieten etwas? (Verbot hat Vorrang vor Gebot)
Es gibt keine Verbote.Welche Rechte werden tatsächlich in den Freigaben erteilt?
SYSTEM und Administratoren haben Vollzugriff.Die Gruppe Mitglieder1 hat Vollzugriff.
Alle Benutzer (inkl. Herbert) sind Mitglied der Gruppe und haben dadurch Vollzugriff.
Teile Ich Herbert aber gesondert von der Gruppe Vollzugriff zu, funktioniert es unter Windows 7 ebenfalls nicht.
Screenshot zur Übersichtlichkeit folgt...
Viele Grüße
pelzfrucht
Hier die versprochenen Screenshots für die Gruppenmitglieder:
und die Berechtigungen auf die Freigabe mit den Benutzerprofilen:
Die Gruppe mitglieder hat also Vollzugriff auf diesen Ordner.
Dadurch muss es Herbert möglich sein, sein Profil in diesem Ordner anzulegen.
Vielen Dank und Viele Grüße
pelzfrucht
Nachtrag: Weil wir sicherlich auf dieses Thema auch noch zu sprechen kommen:
Die Dateisystemberechtigungen sind mit den Freigaberechtigungen identisch.
Dadran dürfte es auch nicht liegen.
und die Berechtigungen auf die Freigabe mit den Benutzerprofilen:
Die Gruppe mitglieder hat also Vollzugriff auf diesen Ordner.
Dadurch muss es Herbert möglich sein, sein Profil in diesem Ordner anzulegen.
Vielen Dank und Viele Grüße
pelzfrucht
Nachtrag: Weil wir sicherlich auf dieses Thema auch noch zu sprechen kommen:
Die Dateisystemberechtigungen sind mit den Freigaberechtigungen identisch.
Dadran dürfte es auch nicht liegen.
Hallo,
das der Administrator (DOMÄNE\ADMINISTRATOR) AUCH zugriff verweigert bekommt, und hoffentlich kein Servergespeichertes Profiel hat, sind die Profiele außen vor.
Damit meinte ich, ob es in der Domäne die auf 2012R2 läuft vermutlich auch Funktionslevel alles 2012R2 hat irgendwelche Sicherheitsmechanismen bei der Kommunikation zwischen Server und Client irgendwas aktiviert hat, das windows 7 nicht kann.
Den Computer mal unter neuem Namen beitreten lassen.
Da Du die ACL gepostet hast und da auch kein verweigern drin ist.... (geht übrigens auch mit Computrkonten)
Du kannst auch mal die Zugriffsüberwachung anwerfen und Protokolieren um ggf mehr infos zu bekommen.
Das mit den SMB2 zugriff verweigert ist ja shconmal ein Anfang, aber wie und wo wird die Anfrage gestellt?
Wenn Du mal eben eine VM aufsetzt mit Win7 hat die sdas selbe Problem?
Gruß
Chonta
das der Administrator (DOMÄNE\ADMINISTRATOR) AUCH zugriff verweigert bekommt, und hoffentlich kein Servergespeichertes Profiel hat, sind die Profiele außen vor.
irgendwelche Netzwerksicherheitseinstellungen im Spiel die Windows 7 ausschließen?
Frische Installation. Eigentlich nicht.Damit meinte ich, ob es in der Domäne die auf 2012R2 läuft vermutlich auch Funktionslevel alles 2012R2 hat irgendwelche Sicherheitsmechanismen bei der Kommunikation zwischen Server und Client irgendwas aktiviert hat, das windows 7 nicht kann.
Den Computer mal unter neuem Namen beitreten lassen.
Da Du die ACL gepostet hast und da auch kein verweigern drin ist.... (geht übrigens auch mit Computrkonten)
Du kannst auch mal die Zugriffsüberwachung anwerfen und Protokolieren um ggf mehr infos zu bekommen.
Das mit den SMB2 zugriff verweigert ist ja shconmal ein Anfang, aber wie und wo wird die Anfrage gestellt?
Wenn Du mal eben eine VM aufsetzt mit Win7 hat die sdas selbe Problem?
Gruß
Chonta
Abend,
erstmal vielen Dank für eure Antworten und Mühe bisher.
Korrekt.
Die Funktionsebene sollte aber keinen Einfluss auf die Kommunikation zwischen Server und Client nehmen.
Auch wenn die Funtionsebene = Server 2012 (basiert auf Windows 8) ist. Korrekt?
Aber wiegesagt, das komische ist ja, dass dies nur auf die manuell angelegten Freigaben (gelb markiert in einem vorherigen Screenshot) zutrifft.
Auf die automatisch angelegten Freigaben von Server Diensten hab ich Zugriff.
Ich hoffe das du / ihr mir weiterhelfen könnt!
Viele Grüße
pelzfrucht
erstmal vielen Dank für eure Antworten und Mühe bisher.
das der Administrator (DOMÄNE\ADMINISTRATOR) AUCH zugriff verweigert bekommt, und hoffentlich kein Servergespeichertes Profiel hat, sind die Profiele außen vor.
Korrekt.
Damit meinte ich, ob es in der Domäne die auf 2012R2 läuft vermutlich auch Funktionslevel alles 2012R2
Server 2012 (ohne R2). Funktionsebene ist aber ebenso Server 2012.Die Funktionsebene sollte aber keinen Einfluss auf die Kommunikation zwischen Server und Client nehmen.
Auch wenn die Funtionsebene = Server 2012 (basiert auf Windows 8) ist. Korrekt?
Den Computer mal unter neuem Namen beitreten lassen.
Hab ich mehrmals probiert, Problem bleibt bestehen.Du kannst auch mal die Zugriffsüberwachung anwerfen und Protokolieren um ggf mehr infos zu bekommen.
Probier ich direkt aus. Das Ergebnis liefer ich dann nachher nach.Das mit den SMB2 zugriff verweigert ist ja shconmal ein Anfang, aber wie und wo wird die Anfrage gestellt?
Protokolliert hab ich den manuellen Zugriff auf eine Freigabe mit dem Explorer.Aber wiegesagt, das komische ist ja, dass dies nur auf die manuell angelegten Freigaben (gelb markiert in einem vorherigen Screenshot) zutrifft.
Auf die automatisch angelegten Freigaben von Server Diensten hab ich Zugriff.
Wenn Du mal eben eine VM aufsetzt mit Win7 hat die sdas selbe Problem?
Problem bleibt mit den identischen Fehlermeldungen bestehen.Ich hoffe das du / ihr mir weiterhelfen könnt!
Viele Grüße
pelzfrucht
Ich habe den Fehler gefunden
Ich hab mir nochmal angeguckt welche Unterschiede es zwischen meinen und den Dienst Freigaben gibt, und da fiel mir die Verschlüsselung ein.
Ich hatte diese Option aktiviert. Nachdem ich Sie jetzt testweise deaktiviert habe, kann mein Windows 7 Client ohne Probleme auf alle Freigaben zugreifen. Roaming Profile wird jetzt auch angelegt und funktioniert.
Also scheint Windows 7 die Verschlüsselung nicht zu unterstützen.
Wobei die Meldung "Zugriff verweigert" da auch ziemlich dämlich ist. Eine Meldung a la
"Der verschlüsselte Datenzugriff auf Freigaben wird von Windows 7 nicht unterstützt"
wäre da deutlich hilfreicher.
Meine letzte Frage an euch: Gibt's da sowas wie ein Update oder eine Einstellung um Windows 7 den verschlüsselten Datenzugriff auf Freigaben beizubringen?
Viele Grüße
pelzfrucht
Nachtrag: Naja ist auch egal. Da es ein privates Netz ist, kann ich damit leben dass die Daten auf dem Weg her nicht verschlüsselt sind.
Trotzdem herzlichsten Dank für eure Hilfe. Vorallem dir Chonta, du hast mir doch sehr weitergeholfen
Ich hab mir nochmal angeguckt welche Unterschiede es zwischen meinen und den Dienst Freigaben gibt, und da fiel mir die Verschlüsselung ein.
Ich hatte diese Option aktiviert. Nachdem ich Sie jetzt testweise deaktiviert habe, kann mein Windows 7 Client ohne Probleme auf alle Freigaben zugreifen. Roaming Profile wird jetzt auch angelegt und funktioniert.
Also scheint Windows 7 die Verschlüsselung nicht zu unterstützen.
Wobei die Meldung "Zugriff verweigert" da auch ziemlich dämlich ist. Eine Meldung a la
"Der verschlüsselte Datenzugriff auf Freigaben wird von Windows 7 nicht unterstützt"
wäre da deutlich hilfreicher.
Meine letzte Frage an euch: Gibt's da sowas wie ein Update oder eine Einstellung um Windows 7 den verschlüsselten Datenzugriff auf Freigaben beizubringen?
Viele Grüße
pelzfrucht
Nachtrag: Naja ist auch egal. Da es ein privates Netz ist, kann ich damit leben dass die Daten auf dem Weg her nicht verschlüsselt sind.
Trotzdem herzlichsten Dank für eure Hilfe. Vorallem dir Chonta, du hast mir doch sehr weitergeholfen
Hallo,
Windows hat bei einigen gelegenheiten irreführende Fehlermeldungen.
Schön das Du das Problem gefunden hast.
Wenn Du dein Netzwerk sicher machen willst und die Übertragung verschlüsseln willst, geht das schon seit XP Zeit auf andere Weise.
Vorraussetung ist eine MS-CA die im AD ist und über die jedem Rechner ein Clientzertifikat ausgestellt wird.
Dann kann man den Weg gehen und nur noch verschlüsselten Datenaustausch aktivieren alles andere wird abgelehnt.
Vorteil es wird die gesamte Netzwerkkommunikation verschlüsselt.
Gruß
Chonta
Nachtrag: Wo hast DU bitte die Einstellung mit dem verschlüsseln her? Im normalen Freigabedialog ist nix. Eine GPO?
Windows hat bei einigen gelegenheiten irreführende Fehlermeldungen.
Schön das Du das Problem gefunden hast.
Wenn Du dein Netzwerk sicher machen willst und die Übertragung verschlüsseln willst, geht das schon seit XP Zeit auf andere Weise.
Vorraussetung ist eine MS-CA die im AD ist und über die jedem Rechner ein Clientzertifikat ausgestellt wird.
Dann kann man den Weg gehen und nur noch verschlüsselten Datenaustausch aktivieren alles andere wird abgelehnt.
Vorteil es wird die gesamte Netzwerkkommunikation verschlüsselt.
Gruß
Chonta
Nachtrag: Wo hast DU bitte die Einstellung mit dem verschlüsseln her? Im normalen Freigabedialog ist nix. Eine GPO?
Hallo,
Server Manager > Freigaben > Rechtsklick auf Freigabe > Eigenschaften > Einstellungen
Viele Grüße
pelzfrucht
Wenn Du dein Netzwerk sicher machen willst und die Übertragung verschlüsseln willst, geht das schon seit XP Zeit auf andere Weise.
[...]
Dann kann man den Weg gehen und nur noch verschlüsselten Datenaustausch aktivieren alles andere wird abgelehnt.
Gut zu wissen, wieder was neues gelernt [...]
Dann kann man den Weg gehen und nur noch verschlüsselten Datenaustausch aktivieren alles andere wird abgelehnt.
Nachtrag: Wo hast DU bitte die Einstellung mit dem verschlüsseln her? Im normalen Freigabedialog ist nix. Eine GPO?
Server Manager > Freigaben > Rechtsklick auf Freigabe > Eigenschaften > Einstellungen
Viele Grüße
pelzfrucht
Deine Lösung ist interessant, auch wenns mich nicht weiter bringt.
Hallo,
Wovon redest du da eigentlich? Und dir ist schon bewusst das das Them hier schon im Oktober 2015 abgehackt war, oder?
Gruß,
Peter
Wovon redest du da eigentlich? Und dir ist schon bewusst das das Them hier schon im Oktober 2015 abgehackt war, oder?
Gruß,
Peter
Du scheinst ja auch nicht besseres zu tun zu haben...
