4
Domänenadministrator - Zugriff verweigert auf Verzeichnise
Hallo,
ich habe als Domänenadministrator auf einem Windows Server 2008 PDC Probleme beim Zugriff auf Verzeichnisse. Folgendes Szenario habe ich getestet:
- Einen Ordner Test angelegt.
- In den Sicherheitseigenschaften die Vererbung unterbrochen und der Gruppe "Administratoren", "Domänen-Admins" und "SYSTEM" jeweils Vollzugriff gewährt.
- Den Besitzer auf "Administratoren" geändert.
Anschließend versuche ich den Ordner zu öffnen. Dabei erhalte ich die Fehlermeldung "Sie verfügen momentan nicht über die Berechtigung des Zugriffs auf diesen Ordner" mit der Möglichkeit zum Fortsetzen. Setze ich das ganze fort wird mein Benutzer zusätzlich zu den oben genannten in die Sicherheitseigenschaften eingetragen und der Zugriff funktioniert.
Mittels Kommandozeile und gpresult /R habe ich meine Gruppenmitgliedschaften ermittelt. Hier gehöre ich eindeutig zu den Gruppen "Domänen-Admins" und "Administratoren".
Der Fehler tritt bei allen Verzeichnisen auf, auf die Benutzer keine Leserechte haben! Als Benutzer "Administrator" tritt der Fehler nicht auf.
Ich finde hierzu keine Lösungsansätze mehr und wäre über Ideen & Anregungen dankbar...
Grüße
billy-boy
ich habe als Domänenadministrator auf einem Windows Server 2008 PDC Probleme beim Zugriff auf Verzeichnisse. Folgendes Szenario habe ich getestet:
- Einen Ordner Test angelegt.
- In den Sicherheitseigenschaften die Vererbung unterbrochen und der Gruppe "Administratoren", "Domänen-Admins" und "SYSTEM" jeweils Vollzugriff gewährt.
- Den Besitzer auf "Administratoren" geändert.
Anschließend versuche ich den Ordner zu öffnen. Dabei erhalte ich die Fehlermeldung "Sie verfügen momentan nicht über die Berechtigung des Zugriffs auf diesen Ordner" mit der Möglichkeit zum Fortsetzen. Setze ich das ganze fort wird mein Benutzer zusätzlich zu den oben genannten in die Sicherheitseigenschaften eingetragen und der Zugriff funktioniert.
Mittels Kommandozeile und gpresult /R habe ich meine Gruppenmitgliedschaften ermittelt. Hier gehöre ich eindeutig zu den Gruppen "Domänen-Admins" und "Administratoren".
Der Fehler tritt bei allen Verzeichnisen auf, auf die Benutzer keine Leserechte haben! Als Benutzer "Administrator" tritt der Fehler nicht auf.
Ich finde hierzu keine Lösungsansätze mehr und wäre über Ideen & Anregungen dankbar...
Grüße
billy-boy
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 136735
Url: https://administrator.de/contentid/136735
Printed on: April 19, 2024 at 11:04 o'clock
4 Comments
Latest comment
Klingt in der Tat etwas seltsam. Hast du deinen User in der aktuellen Session erst zu den Admin-Gruppen hinzugefügt, so hilft z.B. ein re-Login
Alles bereits vorher geschehen. Habe auch schon einen komplett neuen Benutzer angelegt und dort das selbe Problem.
Kommt mir auch komisch vor 
Erstellst du die Ordner immer im Root oder hast du schonmal probiert einen Unterordner zu erstellen zum bsp. in C:\Temp?
Erstellst du die Ordner immer im Root oder hast du schonmal probiert einen Unterordner zu erstellen zum bsp. in C:\Temp?
Wie gesagt diverse Ordner quer Beet über alles.
Der obige war in D:\ habe es aber auch schon unter C:\Programme reproduzieren können. Wie gesagt ist die Vererbung raus.
Der obige war in D:\ habe es aber auch schon unter C:\Programme reproduzieren können. Wie gesagt ist die Vererbung raus.
