Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Server

GELÖST

Lokale Gruppe Administratoren hinzufügen funktioniert nicht richtig

Mitglied: 105215

105215 (Level 1)

17.03.2012, aktualisiert 12:50 Uhr, 3943 Aufrufe, 3 Kommentare

Hallo Leute,

bin gerade dabei von eine NT 4.0 Domäne in eine 2008 R2 zu Migrieren. Ich habe einen Fileserver mit Win2k3 welcher in der NT Domäne ist mit einer iSCSI MSA von HP wo die Daten der User liegen.

Tja nun zu meinem Problem.

Ich möche auf dem Fileserver Win2k3 allen Files die lokale Gruppe Administratoren mit entsprechendem Zugriff hinzufügen. Die alten Domain Admins haben auf alle Daten Vollzugriff was auch super ist nur haben die lokalen Administratoren leider keinen Zugriff. Wenn ich nun aber von NT 4.0 Domäne zu AD 2008 migriere (auch andere forest root domain) hab ich später ja keinen access mehr auf die Dateien was natürlich schlecht ist. Nun habe ich die lokale Gruppe Administratoren hinzugefügt, die wird aber nicht auf alle Unterordner und Dateien angewendet. Er macht ne weile was und dann ist Schluß. Beispiel eines Ordners: 42.000 Dateien in 4000 Ordnern (im Original NT Domänenrechte) aber nur 4.500 Dateien mit 200 Ordnern mit den lokalen Administratorenrechten. Ich denke das er dann aufhört wenn er 255 Zeichen Dateien findet und dann Schluß macht.

Ich habe schon mehrer Einträge gelsen aber ein solches Problemchen hatte wie es aussieht noch keiner.

Mein Testlauf ist OK: (kurzer Pfad)

cacls c:\Arbeit\Putty /e /t /c /g Administratoren:f > c:\arbeit\Doku.txt

Leider funktioniert cacls bei der iSCSI nicht, da es an den 255 Zeichen im Pfad scheitert. Es gibt eine historisch gewachsene Ablagestruktur welche extrem viele Unterordner hat!!!

Gibt es ein Script oder ein Program zum hinzufügen der lokalen Gruppe Administratoren für eine solche Ablagestruktur??? Alles in allem rede ich hier von knapp 1TB an Daten und das kann man nicht von Hand durchgehen.

Ich hoffe jemand kann mir einen Tipp geben.

Vielen Dank und Gruß
Karsten
Mitglied: Dye.Kehasa
17.03.2012 um 12:57 Uhr
Moin

erst mal ne Grundsatzfrage: Wenn du migrierst, dann sind die Domänen-Admins doch nach wie vor immer noch die Domänen-Admins ?!

Anders ausgedrückt: Du musst den Fileserver dann doch garnicht anfassen...

Gruß
Bitte warten ..
Mitglied: 105215
17.03.2012 um 17:39 Uhr
Moin,

leider doch!!! Ich habe die neue AD parallel mit neuem Namen!!! NT 4.0 Upgrade über win2k3 auf win2k8 hatte im Testaufbau nicht funktioniert. Somit werden die alten NT 4.0 Domain Admins als gelöscht gekenzeichnet (S-1-5-xxxx) und somit würde ich den Zugriff verlieren. Somit muss ich um access zu bekommen die lokalen Administratoren eirichten!!! Des Weiteren heißen die NT 4.0 Domain Admins unter win2k8 Domänen-Admins somit muss ich via SubinACL die Rechte auslesen und noch query replace laufen lassen. DANKE MICROSOFT!!! Aber das funktioniert wenigstens super.

Ich habe bereits die zulangen Datein ausgelesen und tatsache es gibt Datei und Pfadnamen mit 320 Zeichen!!! :o) Sind aber 33 Seiten DIN A4 im Querformat. :o(

Ich hatte einen keinen Testordner mit extremlangen Dateinamen und als ich die zulangen Datei verschoben hatte hat auch calcs funktioniet!!! Somit wird das eigetlich auch mein Problem sein das das Programm dann aufhört da eine Datei zu lang ist. Ich werde erst einmal alle über 255 Zeichen seienden Datein per xcopy wegspeichern, auf der MSA löschen und dann cacls erneut über die iSCSI MSA jagen. Hoffentlich mit Erfolg!

Wird noch ein langer Abend!!! ;o)

Gruß
Karsten
Bitte warten ..
Mitglied: 105215
21.03.2012 um 07:06 Uhr
Moin zusammen,

mein Problem lag eindeutlich bei Microsoft welche mit Pfadlängen größer 255 Zeichen nicht umgehen konnten!!! String muss mit subst verkleinert werden um diesen wegschreiben zu können und anschließend die Originale zu löschen.

Ich hoffe Microsoft überdenkt einmal die Begrenzung.

Gruß
Karsten
Bitte warten ..
Ähnliche Inhalte
Windows 7
AD-Benutzer einer Lokalen Gruppe hinzufügen(16Bit OU)
Frage von WIZARDBOYWindows 73 Kommentare

Hallo Liebe IT-Gemeinde ich möchte einen Benutzer aus dem AD zu einer Lokalen Gruppe hinzufügen. Ich habe es bereits ...

Windows Server
Netzwerkdienst per GPO in lokale Gruppe hinzufügen
gelöst Frage von mexxWindows Server2 Kommentare

Hallo, in einer reinen W2k8 R2 Active Directory Umgebung, möchte ich per Gruppenrichtlinien den Netzwerkdienst in den lokalen Gruppen ...

Windows Server
Authentifiziere Benutzer der lokalen Gruppe Benutzer hinzufügen
gelöst Frage von flabsWindows Server2 Kommentare

Moin miteinander, ich stehe grad auf dem Schlauch. Ich habe einen deutschen w2k3 bei dem fehlen in der lokalen ...

Windows Server
Administratoren-Gruppe abfragen?
gelöst Frage von 1410640014Windows Server8 Kommentare

Hallo, kennt jemand eine einfache (und schnelle) Möglichkeit, von allen Client-Computern im Active Directorey die Administratoren-Gruppe abzufragen, wer da ...

Neue Wissensbeiträge
Router & Routing

PfSense als Addon auf QNAP

Information von magicteddy vor 2 StundenRouter & Routing

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 9 StundenDatenschutz

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Microsoft

Letzte Updates für Win10 und Server2016 müssen bei Bedarf über den Update catalogue in den WSUS importiert werden!

Tipp von DerWoWusste vor 14 StundenMicrosoft1 Kommentar

automatisch kommt da nichts an im WSUS und auch nicht im SCCM. Siehe Hinweise zum Bezug der jeweils neuesten ...

Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 3 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement22 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Netzwerk
Ist ein Portforwarding auf einen PC ohne lauschendes Programm ein (großes) Sicherheitsproblem?
Frage von PluwimWindows Netzwerk13 Kommentare

Hallo zusammen, zur Fernwartung eines Rechners an einem anderen Ort nutze ich VNC. Da dieser Rechner einfach nur eine ...

SAN, NAS, DAS
Wer kennt sich mit QNAP und CISCO aus ?
gelöst Frage von MachelloSAN, NAS, DAS10 Kommentare

Hallo Zusammen hier im Forum, Ich habe ein QNas 451+ und dieses NAS hat zwei GBit Lan Adapter die ...

Windows Server
Terminal Server 2016 erkennt Berechtigungen nicht
gelöst Frage von Thomas2Windows Server10 Kommentare

Hallo Administratoren, folgendes Problem stellt sich dar: Es gibt zwei Windows Server 2016, die als Terminal Server fungieren. Jetzt ...