11
Zugriff verweigert auf Netzwerkdrucker
Hallo zusammen,
wir haben eine seltsames Problem mit Netzwerkdruckern die auf einem Windows Server (2008 R2) als Freigabe installiert sind.
Manchmal erscheint bei einigen Benutzern die Meldung "Zugriff verweigert".
Der Server ist noch in einer anderen Domäne als die Benutzer, Netzwerklaufwerke auf diesem Server funktionieren dank Vertrauensstellungen der Domänen.
Es kann sein, dass der Benutzer nach fünf Minuten wieder drucken kann.
Es wird nichts in den Ereignisprotokollen eingetragen.
Bitte um Hilfe
Grüße aus dem Westerwald.
wir haben eine seltsames Problem mit Netzwerkdruckern die auf einem Windows Server (2008 R2) als Freigabe installiert sind.
Manchmal erscheint bei einigen Benutzern die Meldung "Zugriff verweigert".
Der Server ist noch in einer anderen Domäne als die Benutzer, Netzwerklaufwerke auf diesem Server funktionieren dank Vertrauensstellungen der Domänen.
Es kann sein, dass der Benutzer nach fünf Minuten wieder drucken kann.
Es wird nichts in den Ereignisprotokollen eingetragen.
Bitte um Hilfe
Grüße aus dem Westerwald.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 372063
Url: https://administrator.de/contentid/372063
Printed on: April 26, 2024 at 06:04 o'clock
11 Comments
Latest comment
Hallo,
OK
Neben den beiden offensichtlichen DCs, wie viele gibt es noch?
Alles 2008R2 Dcs oder?
Werden die Zugriffe grundsätzlich per Servername (FQDN) und Freigabename gemacht oder Grundsätzlich per IP/freigabenamen oder ist es vermischt?
Sind es immer wieder die gleichen Benutzer oder Clients die davon betroffen sind oder sind es immer wieder grundsätzlich andere Clients?
Taucht das nur an einen Standort/Domäne auf?
Die Druckertreiber sind auf den Clients schon vorhanden?
Die Rechte der Benutzer passen auch?
Werkzeuge wie Wireshark helfen dir, auch das durchsuchen aller logs nach auffälligkeiten dir hiere rein spielen könnten.
Gruß,
Peter
OK
Es wird nichts in den Ereignisprotokollen eingetragen.
Und was steht in den DC der die Anmeldung entgegennahm? Oder schaffen deine Clients manchmal den weg zum DC nicht?Neben den beiden offensichtlichen DCs, wie viele gibt es noch?
Alles 2008R2 Dcs oder?
Werden die Zugriffe grundsätzlich per Servername (FQDN) und Freigabename gemacht oder Grundsätzlich per IP/freigabenamen oder ist es vermischt?
Sind es immer wieder die gleichen Benutzer oder Clients die davon betroffen sind oder sind es immer wieder grundsätzlich andere Clients?
Taucht das nur an einen Standort/Domäne auf?
Die Druckertreiber sind auf den Clients schon vorhanden?
Die Rechte der Benutzer passen auch?
Werkzeuge wie Wireshark helfen dir, auch das durchsuchen aller logs nach auffälligkeiten dir hiere rein spielen könnten.
Gruß,
Peter
Hallo @donky2000
schau doch bitte in deiner Printserver-Konsole unter:
Drucker -> Drucker wählen -> Rechtsklick -> Eigenschaften -> Sicherheit
Sind dort alle Berechtigungen korrekt gesetzt ?
Gruß joehuaba
schau doch bitte in deiner Printserver-Konsole unter:
Drucker -> Drucker wählen -> Rechtsklick -> Eigenschaften -> Sicherheit
Sind dort alle Berechtigungen korrekt gesetzt ?
Gruß joehuaba
Hi,
wir hatten letztens einen ähnlichen Fall bloß mit Zugriff auf Ordnerfreigaben auf Servern in einer anderen AD-Gesamtstruktur.
Ursache war, dass die Uhrzeiten zwischen den Domänen nicht synchron waren und in der Ressourcen-Domäne die Zeit stark schwankte.
Lösung war Umstellung der PDC der beiden Stammdomänen auf eine gemeinsame Zeitquelle (NTP) und Abgleich der Server und Clients.
E.
wir hatten letztens einen ähnlichen Fall bloß mit Zugriff auf Ordnerfreigaben auf Servern in einer anderen AD-Gesamtstruktur.
Ursache war, dass die Uhrzeiten zwischen den Domänen nicht synchron waren und in der Ressourcen-Domäne die Zeit stark schwankte.
Lösung war Umstellung der PDC der beiden Stammdomänen auf eine gemeinsame Zeitquelle (NTP) und Abgleich der Server und Clients.
E.
Hallo Peter, danke für die schnelle Antwort. Ich bin erst morgen wieder in der Firma, jamand der um 5:50 anfängt und dafür früher aufhört.
Der Windows Server (2008 R2) ist kein DC. Die Clients kommen an, da auf dem Server auch ein Netzlaufwerk liegt welches einwandfrei mit Lese-Schreibrechten funktioniert.
Der 2008 R2 ist Mitgliedsserver einer alten w2k3 R2 Domäne, die ich abschalte wenn die neue Telefonanlage da ist.
Die Clients sind alle Mitglieder einer Server 2016 Domäne. Vertrauensstellung der Domänen ist eingerichtet.
Nur Servername (FQDN) und Freigabename
Bis jetzt sind es immer die gleichen. Gestern kam ein Neuer hinzu.
Heute läuft bis jetzt alles einwandfrei.
Es gibt nur einen Standort
Installation über Doppelklick des Druckers im Windows-Explorer.
Jeder hat Vollzugriff.
Gruß Markus
Und was steht in den DC der die Anmeldung entgegennahm? Oder schaffen deine Clients manchmal den weg zum DC nicht?
Der Windows Server (2008 R2) ist kein DC. Die Clients kommen an, da auf dem Server auch ein Netzlaufwerk liegt welches einwandfrei mit Lese-Schreibrechten funktioniert.
Der 2008 R2 ist Mitgliedsserver einer alten w2k3 R2 Domäne, die ich abschalte wenn die neue Telefonanlage da ist.
Neben den beiden offensichtlichen DCs, wie viele gibt es noch?
Alles 2008R2 Dcs oder?
Alles 2008R2 Dcs oder?
Die Clients sind alle Mitglieder einer Server 2016 Domäne. Vertrauensstellung der Domänen ist eingerichtet.
Werden die Zugriffe grundsätzlich per Servername (FQDN) und Freigabename gemacht oder Grundsätzlich per IP/freigabenamen oder ist es vermischt?
Nur Servername (FQDN) und Freigabename
Sind es immer wieder die gleichen Benutzer oder Clients die davon betroffen sind oder sind es immer wieder grundsätzlich andere Clients?
Bis jetzt sind es immer die gleichen. Gestern kam ein Neuer hinzu.
Heute läuft bis jetzt alles einwandfrei.
Taucht das nur an einen Standort/Domäne auf?
Es gibt nur einen Standort
Die Druckertreiber sind auf den Clients schon vorhanden?
Installation über Doppelklick des Druckers im Windows-Explorer.
Die Rechte der Benutzer passen auch?
Jeder hat Vollzugriff.
Gruß Markus
Hallo,
Und damit macht der auch keine Authentifizierung. Das machen nur DCs, und davon hast du mindestens zwei (oder wie soll sonst die Vertrauensstellung...)
Gruß,
Peter
Und damit macht der auch keine Authentifizierung. Das machen nur DCs, und davon hast du mindestens zwei (oder wie soll sonst die Vertrauensstellung...)
Die Clients sind alle Mitglieder einer Server 2016 Domäne. Vertrauensstellung der Domänen ist eingerichtet.
Und was steht dort in den Protokollen drin?Bis jetzt sind es immer die gleichen.
Und? Was haben diese gemeinsam und sei es nur das diese schon da waren als das rote Meer geteilt wurde Gestern kam ein Neuer hinzu.
Und welche gemeinsamkeit ist hier mit den anderen? Noch alle Win NT 3.5?Installation über Doppelklick des Druckers im Windows-Explorer.
Alle sind Admin?Gruß,
Peter
Zitat von @Pjordorf:
Müssen sie nicht.Installation über Doppelklick des Druckers im Windows-Explorer.
Alle sind Admin?- Wird hier mit "Installation" tatsächlich "verbinden" gemeint sein.
- Selbst wenn doch Installation, dann kann man die Druckertreiber-Installation auch Nicht-Admins gewähren.
Hallo,
Aber wir kennen ja nocht einmal seine verwendeten OSe. Nur seine Server die da reichen von 2003R2 über 2008R2 bis zu 2016.
Gruß,
Peter
Zitat von @emeriks:
Mir ist dies bekannt. - Wird hier mit "Installation" tatsächlich "verbinden" gemeint sein.
- Selbst wenn doch Installation, dann kann man die Druckertreiber-Installation auch Nicht-Admins gewähren.
Aber wir kennen ja nocht einmal seine verwendeten OSe. Nur seine Server die da reichen von 2003R2 über 2008R2 bis zu 2016.Gruß,
Peter
Hallo,
in keinem Ereignisprotokoll, weder Server noch Clients steht irgendwas dazu.
Von den zur Zeit 5 PCs (von ca. 50) haben drei Win7pro und zwei win10pro. Alle den gleichen Update Stand, gesehen in WSUS.
Gestern trat das Problem nicht auf.
Gruß Markus.
in keinem Ereignisprotokoll, weder Server noch Clients steht irgendwas dazu.
Von den zur Zeit 5 PCs (von ca. 50) haben drei Win7pro und zwei win10pro. Alle den gleichen Update Stand, gesehen in WSUS.
Gestern trat das Problem nicht auf.
Gruß Markus.
Hast Du das mit der Zeit überprüft?
Alle Server/PCs gehen sekundengenau.
Auf einem host mit ESXi ging die Zeit nach, aber ich glaube nicht , dass was damit zu tun hat.
Auf einem host mit ESXi ging die Zeit nach, aber ich glaube nicht , dass was damit zu tun hat.
Hallo,
Welche Treiber werden verwendet? Passt da alles?
Was ist mit den Netzwerk selbst?
Gruß,
Peter
Zitat von @donky2000:
Von den zur Zeit 5 PCs (von ca. 50) haben drei Win7pro und zwei win10pro. Alle den gleichen Update Stand, gesehen in WSUS.
Was denn jetzt? 5 PCs von 50 sind nur am laufen oder was willst du uns sagen? Und wie soll Windows 7 den gleichen Update Stand wie ein Windows 10 haben oder umgekehrt. Das sind zwei unterschiedliche OSe und die Updates für ein Windows 10 sind heutzutage deutlich weinger. Oder vielleicht nur undeutlich sich geäußert? Von den zur Zeit 5 PCs (von ca. 50) haben drei Win7pro und zwei win10pro. Alle den gleichen Update Stand, gesehen in WSUS.
Welche Treiber werden verwendet? Passt da alles?
Was ist mit den Netzwerk selbst?
Gruß,
Peter