Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Probleme mit servergespeicherten Profilen und evtl. DNS

Frage Microsoft Windows Server

Mitglied: masterds

masterds (Level 1) - Jetzt verbinden

25.01.2006, aktualisiert 26.01.2006, 4807 Aufrufe, 18 Kommentare

Hallo,

ich weiss das dieses Thema schon ein paar mal hier diskutiert wurde, aber leider konnte mir keiner der Beiträge bei meinem Problem helfen.

Folgendes:

Ich habe einen W2k3- Server mit XP Clients. Active Directory ist eingerichtet, ebenso der DNS. Habe die Benutzer in der ADS angelegt und in den Eigenschaften den Profil und Basispfad auf die Freigaben angepasst.

Jedesmal, wenn ich mich von einem Client aus als User anmelden will, kommt folgende Fehlermeldung:

Die Datei "..." konnte nicht nach "C:\Dokumente..." kopiert werden. Mögliche Fehlerursachen sind Netzwerkprobleme oder nicht ausreichende Sicherheitsrechte (...)

Da ich auf den Freigaben Rechte für "Jeder" auf Vollzugriff gesetzt habe, kann es ja daran nicht liegen. Vielleicht habe ich einen Fehler in den DNS einstellungen, aber ansich siehts da gut aus.

Hab auch den Server mal wieder heruntergestuft und wieder zum DC rauf. Nutzt aber alles nix.

Würde mich über jede Idee zur Lösungsfindung freuen.

Gruß

Dennis
Mitglied: Atti58
25.01.2006 um 11:32 Uhr
Wie sehen denn die Berechtigungen auf Dateisystem-Ebene aus, sind die auch auf den jeweiligen "privaten" Verzeichnissen auf "Ändern" oder "Vollzugriff" (hat eigentlich nur der Admin) gesetzt?

Gruß

Atti
Bitte warten ..
Mitglied: masterds
25.01.2006 um 12:16 Uhr
Was heisst denn "Dateisystem-Ebene"? Hab bei den Freigaben in der Computerverwaltung in den Eigenschaften die Berechtigungen für die Gruppe Jeder auf Vollzugriff gestellt. (Hab auch noch Administratoren und Domänen-Admins hinzugefügt aber eigentlich müsste man das ja nicht.)

Die Freigabe steht jeweils auf dem Hauptverzeichnis. Also auf \\Servername\Profile$
Ich hoffe das somit auch auf den untergeordneten Ordnern der Vollzugriff gegeben ist.

Sorry, bin im Bezug auf Server und DC noch ein Anfänger...
Bitte warten ..
Mitglied: Atti58
25.01.2006 um 12:50 Uhr
Sieh Dir mal die Berechtigungen auf den Profileordnern an:

Windows-Explorer -> rechte Maustaste auf Profil-Ordner des Users -> "Eigenschaften" -> Lasche "Sicherheit"

Hier sollte nur der jeweilige User mit "Ändern" und der Domain-Admin mit "Vollzugriff" stehen,

Gruß

Atti.

[edit] Standardmäßig ist in den Berechtigungen der Benutzer für ihre persönlichen Verzeichnisse nur der User selber mit Vollzugriff eingetragen, dann kann aber der Admin im Falle von Problemen nicht helfen. Der übergeordnete Ordner muss aber mindestens Lesen-/Ausführen-, Auflisten, Lese- und Schreibrechte haben.[/edit]
Bitte warten ..
Mitglied: masterds
25.01.2006 um 14:06 Uhr
Also wenn ich in den Eigenschaften des Profilordner des Users auf Sicherheit klicke kommt: "Sie sind nicht berechtigt, die aktuellen Berechtigungseinstellungen für %USERNAME% anzuzeigen oder zu bearbeiten. Sie können sich jedoch als Besitzer einrichten oder die Überwachungseinstellungen ändern."

kann mir auch nicht den Inhalt des Ordners ansehen. Eben auch keine Berechtigung. Bin natürlich als Admin am Server angemeldet.

Hab bei einem Testuser mal den Besitz an seinem Profilordner übernommen und sämtliche Rechte gesetzt... Auch kein Erfolg...
Bitte warten ..
Mitglied: Atti58
25.01.2006 um 14:34 Uhr
... deswegen hatte ich ja das [edit] geschrieben - um dem Domain-Admin Zugriff zu gewähren, muss er natürlich unter dem Account des Users mit Vollberechtigung auf den persönlichen Ordner ausgestattet werden. Im Normalfall ruft der Admin ja einen neuen Benutzer zum ersten Mal selber auf, um detaillierte Konfigurationen wie Mailboxen, Standardpfade, Outlookarchivierung usw. vornehmen zu können, dabei können diese Rechte dann vergeben werden. Außerdem ist für Backupzwecke zu prüfen, ob noch andere Benutzer bestimmte Berechtigungen bekommen müssen.

Nimmt der User die vom Admin erstellten Berechtigungen wieder raus, er hat ja die Möglichkeit, dann kann ihm im Falle eines Datenverlustes auch nicht geholfen werden (gesichert können solche Ordner dann auch nicht mehr!) - wir machen unsere DAU's jedenfalls nicht zum Backup-Operator ...

Gruß

Atti
Bitte warten ..
Mitglied: masterds
25.01.2006 um 14:47 Uhr
Hört sich ja logisch an, nur wie soll ich dem Domänen-Admin denn Vollzugriff geben, wenn ich mich nicht unter dem Account des Users anmelden kann (aufgrund des eigentlichen Probs)?

Am Server selbst können sich die User nicht anmelden.
Bitte warten ..
Mitglied: Atti58
25.01.2006 um 16:15 Uhr
... dann überprüfe die Dateisystemberechtigungen des "übergeordneten Ordners", also z.B.:

Freigabe: Profile ---|
...............................|
...............................|--- %USERNAME%

die Berechtigungen der Freigabe "Profile" ... hier sollten die User mindesten Schreibrechte, besser Ändern-Rechte haben,

Gruß

Atti
Bitte warten ..
Mitglied: masterds
25.01.2006 um 16:26 Uhr
Die Berechtigungen der Freigabe stehen für: Jeder, Administratoren, Domänen-Admins, Domänen-Benutzer und System auf Vollzugriff.

Leider ist eine Anmeldung noch immer nicht möglich. Ich hab auch mal das Admin-Konto auf den Profilpfad umgeleitet. Wenn ich jetzt versuche mich von einem Client anzumelden, kommt die selbe Fehlermeldung.

Übrigens sagt die Fehlermeldung in den Details:"Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. "
Bitte warten ..
Mitglied: Atti58
25.01.2006 um 16:51 Uhr
... ich rede nicht von der Berechtigung der Freigabe sondern der des Dateisystems ... also der Lasche Sicherheit!

Gruß

Atti
Bitte warten ..
Mitglied: masterds
25.01.2006 um 16:57 Uhr
So, damit wir nicht aneinander vorbeireden...

Ich klicke im Windows Explorer mit der rechten Maustaste auf den Ordner Profile (welcher ja freigegeben ist). Hier klicke ich auf Eigenschaften und dann auf den Reiter Sicherheit. Hier sind alle im letzten Beitrag genannten Konten auf Vollzugriff gesetzt.

Für die Freigabe speziell habe ich ebenfalls alle auf Vollzugriff gesetzt.
Bitte warten ..
Mitglied: Atti58
25.01.2006 um 20:24 Uhr
OK dann verstehen wir uns ja - es gibt ja auch die Lasche "Freigabe", auf der man Berechtigungen vergeben kann (die stehen bei Dir hoffentlich auf "Jeder" -> "Vollzugriff") - ...

Ich mache das so: Die Freigabe heißt "Profile" die Dateisystemberechtigung steht auf "Ändern". Es gibt keine Unterordner. Im Userprofil sieht das dann so:

4435ab21e64f08b46d54313ea899faad-profilpfad - Klicke auf das Bild, um es zu vergrößern

aus, der Ordner "Rainer" wird dann vom BS automatisch angelegt,

Gruß

Atti
Bitte warten ..
Mitglied: masterds
25.01.2006 um 20:50 Uhr
Ja, die Berechtigungen der Freigabe stehen auf Vollzugriff. Und bei den Usern in der ADS siehts bei mir auch ähnlich aus. Nur ist bei mir eine versteckte Freigabe eingerichtet (Profile$) und ich habe unter "connect" noch ein Benutzerlaufwerk verbunden.

Woran kann es ausser an den Berechtigungen noch liegen? Irgendwo muss der Hund ja begraben liegen...
Bitte warten ..
Mitglied: Atti58
25.01.2006 um 20:57 Uhr
... nimm doch zum Test mal die administrative Freigabe weg ... k.A. aber ich hab' schon viel gesehen ...

Gruß

Atti

PS: Und die Unterordner sind bei Dir auch noch nicht angelegt?
Bitte warten ..
Mitglied: masterds
25.01.2006 um 21:08 Uhr
Du meinst die Freigabe auf den Profile Ordner entfernen? :-? Mhmmm... da bin ich ja mal gespannt ob das klappt. Werd das morgen mal ausprobieren.

Gruß

Dennis

P.S. Ja die Unterordner werden erst bei der ersten Anmeldung der User an einem Client angelegt. Ab dem zweiten mal kommt dann die Fehlermeldung.
Bitte warten ..
Mitglied: Atti58
25.01.2006 um 21:12 Uhr
... nein, ich meinte nur das "$" - Zeichen für adm. Freigabe weglassen ...

Gruß

Atti
Bitte warten ..
Mitglied: masterds
26.01.2006 um 16:11 Uhr
Also ich hab das jetzt mal getestet... wenn ich die administrative Freigabe weg nehme, geht es auch nicht. (Leider)

Ich fürchte fast, dass es nicht an den Berechtigungen und freigaben liegt...

Mir gehn so langsam die Ideen aus, was man noch testen könnte.
Bitte warten ..
Mitglied: Atti58
26.01.2006 um 16:15 Uhr
Du schreibst in Deiner Artikelüberschrift "... und evtl. DNS" - was bringt Dich zu dieser Vermutung? Hast Du noch andere Hinweise auf DNS-Probleme? Funktioniert auf Clinet1 ein "nslookup [CLient2]"? Gibt es Meldungen im Ereignisprotokoll?

Gruß

Atti
Bitte warten ..
Mitglied: masterds
26.01.2006 um 17:09 Uhr
Ich hatte in der DNS Ereignisanzeige mal einen Fehler mit der Kennung 4015. Der lautete: DNS-Server hat einen kritischen Fehler im Active Directory ermittelt. Stellen Sie sicher, dass das Active Directory ordnungsgemäß funktioniert. Die erweitere Fehlerdebuginformation (die eventuell leer ist), ist "". Die Ereignisdaten enthalten den Fehlercode.

Mittlerweile gibts da aber nur noch Meldungen, dass der DNS ordnungsgemäß gestartet wurde.

Dazu muss ich sagen: Als ich den Server ursprünglich aufgesetzt habe, war noch ein anderes Mainboard mit onboard Netzwerkkarte drin. Jetzt ist ein neues Board drin (altes Defekt). Vielleicht liegts ja daran.

Nachdem ich den ersten Post geschrieben hab, hab ich auch mal nslookup ausprobiert. Aber das geht einwandfrei. Dachte nur, dass es vielleicht "versteckte" DNS Einstellungen gibt, die ich jetzt spontan nicht finde und die sowas auslösen könnten.
Bitte warten ..
Ähnliche Inhalte
Windows Server
DNS Probleme evtl DNS Einstellungen
gelöst Frage von winlinWindows Server2 Kommentare

Habe zwei netzwerkzonen, eine interne und eine externe.in der internen habe ich zwei RWDCs und zwei RODCs. In der ...

Windows Server
Servergespeicherte Profile machen Probleme
Frage von Thomas.BachmaierWindows Server7 Kommentare

Hallo zusammen, ich habe ein Problem mit den Servergespeicherten Profilen in einer Schule. Zuerst mal die Konstellation Virtualisirte Server ...

Windows Server
Zweiter DNS arbeitet (evtl.) nicht korrekt
Frage von HelgomatWindows Server17 Kommentare

Bei einem unserer Kunden fangen zwei Mitarbeiter Morgens früh um ca. 7 Uhr an zu arbeiten. Wenn diese Mitarbeiter ...

Microsoft
Servergespeicherte Profile gehen nicht
gelöst Frage von tomolpiMicrosoft7 Kommentare

Guten Abend, diesmal ein schlimmeres Problem Seit heute nachmittag gehen bei uns keine Servergespeicherten Profile mehr. Habe zum testen ...

Neue Wissensbeiträge
Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 57 MinutenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 4 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 4 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 8 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Heiß diskutierte Inhalte
Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server19 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement18 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...