7
Sicherheitsgruppe nicht in gpresult
Nabend,
kurze Schilderung des Problems:
Domäne Windows 2000 / 2003
Es wurde in der AD eine Sicherheitsgruppe erstellt und dieser einzelne Domänenbenutzer hinzugefügt.
Auf einen Ordner im Netzwerk habe ich eine Freigabe ("Jeder" + "Vollzugriff") gemacht und unter
Sicherheit die Sicherheitsgruppe hinzugefügt.
Trotzdem darf keiner der Benutzer auf das Verzeichnis zugreifen. Fehler "Zugriff verweigert".
Führe ich unter einem der Benutzer "gpresult" aus wird unter den Sicherheitsgruppen nicht die neu
angelegte Gruppe angezeigt, auch ein "gpupdate" auf dem Domänen-Controller bringt keine Besserung.
Da es immer heißt IT-Menschen sind ungedultig habe ich mal 24-Stunden gewartet aber wenns das
Warten geholfen hätte würde ich euch nicht schreiben
Danke schonmal für eure Unterstützung.
Gruß
Christian
kurze Schilderung des Problems:
Domäne Windows 2000 / 2003
Es wurde in der AD eine Sicherheitsgruppe erstellt und dieser einzelne Domänenbenutzer hinzugefügt.
Auf einen Ordner im Netzwerk habe ich eine Freigabe ("Jeder" + "Vollzugriff") gemacht und unter
Sicherheit die Sicherheitsgruppe hinzugefügt.
Trotzdem darf keiner der Benutzer auf das Verzeichnis zugreifen. Fehler "Zugriff verweigert".
Führe ich unter einem der Benutzer "gpresult" aus wird unter den Sicherheitsgruppen nicht die neu
angelegte Gruppe angezeigt, auch ein "gpupdate" auf dem Domänen-Controller bringt keine Besserung.
Da es immer heißt IT-Menschen sind ungedultig habe ich mal 24-Stunden gewartet aber wenns das
Warten geholfen hätte würde ich euch nicht schreiben
Danke schonmal für eure Unterstützung.
Gruß
Christian
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 106744
Url: https://administrator.de/contentid/106744
Printed on: April 25, 2024 at 17:04 o'clock
7 Comments
Latest comment
Guten N´abend
Sind die Rechner in die Domäne eingebunden ?
Was passiert nach einen Neustart der Rechner und nachfolgenen einloggen,der betroffenen User?
Was passiert nach einem gpupdate /force auf einen betroffen Account ?
Sind die Freigabeberechtigungen und NTFS Rechte richtig vergeben und stimmt somit die Effektive Berechtigung für das Freigegebene Verzeichnis ?
Sind die Rechner in die Domäne eingebunden ?
Was passiert nach einen Neustart der Rechner und nachfolgenen einloggen,der betroffenen User?
Was passiert nach einem gpupdate /force auf einen betroffen Account ?
Sind die Freigabeberechtigungen und NTFS Rechte richtig vergeben und stimmt somit die Effektive Berechtigung für das Freigegebene Verzeichnis ?
Hallo Christian,
die Gruppenmitgliedschaft wird nur beim Login aktualisiert.
Grüße, Steffen
die Gruppenmitgliedschaft wird nur beim Login aktualisiert.
Grüße, Steffen
Hi,
was mir da jetzt spontan auch noch dazu einfällt ist, das verweigerungsrechte vorgang haben. Das heißt, wenn du z.B. der Gruppe Jeder in den NTSF-Berechtigungen den Vollzugriff verweigerst hast, und einer anderen Gruppe/User Änderungsrechte gegeben hast, bringt das nichts, weil die Verweigerungsrechte vorrang haben.
mfg
andi
was mir da jetzt spontan auch noch dazu einfällt ist, das verweigerungsrechte vorgang haben. Das heißt, wenn du z.B. der Gruppe Jeder in den NTSF-Berechtigungen den Vollzugriff verweigerst hast, und einer anderen Gruppe/User Änderungsrechte gegeben hast, bringt das nichts, weil die Verweigerungsrechte vorrang haben.
mfg
andi
Hallo,
also ich hab den Benutzer mehrfach abgemeldet auch den Befehl "gpupdate /force" ausgeführt, trotzdem wird die Sicherheitsgruppe nicht übernommen.
Eine Verweigerung dürfte auch nicht vorhanden sein, da ich ja bei der Freigabe "Jeder" mit Vollzugriff habe. Erst mit den
Sicherheitseinstellungen sollten die Einschränkungen vorgenommen werden.
mfg
Christian
also ich hab den Benutzer mehrfach abgemeldet auch den Befehl "gpupdate /force" ausgeführt, trotzdem wird die Sicherheitsgruppe nicht übernommen.
Eine Verweigerung dürfte auch nicht vorhanden sein, da ich ja bei der Freigabe "Jeder" mit Vollzugriff habe. Erst mit den
Sicherheitseinstellungen sollten die Einschränkungen vorgenommen werden.
mfg
Christian
Hallo,
was zeigen denn die effektiven Berechtigungen für einen der Benutzer?
Grüße, Steffen
was zeigen denn die effektiven Berechtigungen für einen der Benutzer?
Grüße, Steffen
Die effektiven Berechtigungen zeigen alles korrekt an. Problem ist scheinbar wirklich nur das die Mitglieder der Gruppe nicht angehören obwohl Sie optisch darin sind
Gruß
Gruß
Ich mag ja nicht alte Wunden aufreissen oder so, aber wurde das Problem behoben?
Hab nämlich das selbe Problem und finde keine Lösung...
Gruss
Hab nämlich das selbe Problem und finde keine Lösung...
Gruss
