9
Kann trotz Admin Rechte nicht administrative Freigabe C mappen
Hallo Kollegen,
auch wenn es sich so anhört, das soll keine Freitagsfrage werden.
Ich stehe nur irgendwie etwas auf dem Schlauch.
Es geht hier um Windows Server 2008R2.
Ich verteile Daten auf unsere Terminalserver mittels Batch Script.
Dazu mappe ich auf dem "Verteilungsserver" die Freigabe \\Terminalserver\C$ und nutze hier ein lokales Admin Konto, was auf jedem der zu aktualisierenden
Server angelegt ist.
Seltsamerweise kann ich bei einigen Servern C$ nicht mappen.
Ich bekomme dann immer System error has accurred. Access is denied.
Via RDP kann ich mich mit dem Konto auf diese Server verbinden.
Das benutzte lokale Admin Konto ist auch in der Gruppe der lokalen Admins.
System log und Sicherheits log sind schweigsam.
Könnt ihr mir noch ein paar Punkte geben, die ich auf den Terminalservern prüfen kann?
grüße vom it-frosch
auch wenn es sich so anhört, das soll keine Freitagsfrage werden.
Ich stehe nur irgendwie etwas auf dem Schlauch.
Es geht hier um Windows Server 2008R2.
Ich verteile Daten auf unsere Terminalserver mittels Batch Script.
Dazu mappe ich auf dem "Verteilungsserver" die Freigabe \\Terminalserver\C$ und nutze hier ein lokales Admin Konto, was auf jedem der zu aktualisierenden
Server angelegt ist.
Seltsamerweise kann ich bei einigen Servern C$ nicht mappen.
net use H: \\SERVER\C$ KENNWORT /user:SERVER\LOKALER_ADMINVia RDP kann ich mich mit dem Konto auf diese Server verbinden.
Das benutzte lokale Admin Konto ist auch in der Gruppe der lokalen Admins.
System log und Sicherheits log sind schweigsam.
Könnt ihr mir noch ein paar Punkte geben, die ich auf den Terminalservern prüfen kann?
grüße vom it-frosch
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 365011
Url: https://administrator.de/contentid/365011
Printed on: April 19, 2024 at 02:04 o'clock
9 Comments
Latest comment
Hallo,
existiert denn die Freigabe auch tatsächlich noch auf dem Server oder wurde sie deaktiviert, also was sagt denn "Freigegebene Ordner" -> "Freigaben"?
Wie ist das Ergebnis, wenn du es händisch über den Explorer versuchst?
Gruß
existiert denn die Freigabe auch tatsächlich noch auf dem Server oder wurde sie deaktiviert, also was sagt denn "Freigegebene Ordner" -> "Freigaben"?
Wie ist das Ergebnis, wenn du es händisch über den Explorer versuchst?
Gruß
Hallo Archeon,
die Freigabe C$ existiert.
Mit einem anderen Domain Account kann ich mich auch verbinden.
grüße vom it-frosch
die Freigabe C$ existiert.
Mit einem anderen Domain Account kann ich mich auch verbinden.
grüße vom it-frosch
Hallo
Kann es denn sein, dass auf diesen Servern ein anderes Passwort des Admins hinterlegt ist?
Gruss
Seltsamerweise kann ich bei einigen Servern C$ nicht mappen.
Kann es denn sein, dass auf diesen Servern ein anderes Passwort des Admins hinterlegt ist?
Gruss
Hi,
ist /user:SERVER\LOKALER_ADMIN wirklich korrekt ?
sollte es nicht /user:LOKALER_ADMIN ohne Angabe des Servernamens sein ?
ggf auch: /user:.\LOKALER_ADMIN
CH
ist /user:SERVER\LOKALER_ADMIN wirklich korrekt ?
sollte es nicht /user:LOKALER_ADMIN ohne Angabe des Servernamens sein ?
ggf auch: /user:.\LOKALER_ADMIN
CH
Welche Meldung bekommst du denn, wenn du es über den Explorer versuchst und nicht in der CMD?
Die Sache mit dem anderen Passwort klingt da dann auch sehr plausibel.
Edit:
Oder ist das Passwort vielleicht abgelaufen? Hast du dich mit dem Benutzer mal versucht lokal anzumelden?
Die Sache mit dem anderen Passwort klingt da dann auch sehr plausibel.
Edit:
Oder ist das Passwort vielleicht abgelaufen? Hast du dich mit dem Benutzer mal versucht lokal anzumelden?
Hi.
Es macht einen Unterschied ob das ein lokales Konto aus der Admingruppe ist, oder ein Domänenkonto aus der Admingruppe.
Mit einem lokalen Admin kannst Du ohne Weiteres nicht via Netzwerk auf c$, mit einem Domänenkonto schon.
Will man ein lokales Konto dazu befähigen, muss man zunächst dies am Server setzen und ihn neu starten: https://support.microsoft.com/en-us/help/942817/how-to-change-the-remote ...
Es macht einen Unterschied ob das ein lokales Konto aus der Admingruppe ist, oder ein Domänenkonto aus der Admingruppe.
Mit einem lokalen Admin kannst Du ohne Weiteres nicht via Netzwerk auf c$, mit einem Domänenkonto schon.
Will man ein lokales Konto dazu befähigen, muss man zunächst dies am Server setzen und ihn neu starten: https://support.microsoft.com/en-us/help/942817/how-to-change-the-remote ...
Hallo DerWoWusste,
dein Hinweis hat mich auf die richtige Spur gesetzt.
Dieser Eintrag war es nicht aber auf den Servern, wo ich nicht mappen konnte war EnableLUA=1 gesetzt.
Das war das Problem.
Vielen lieben Dank für's Mitdenken und euch ein schönes Wochenende.
Grüße vom it-frosch
dein Hinweis hat mich auf die richtige Spur gesetzt.
Dieser Eintrag war es nicht aber auf den Servern, wo ich nicht mappen konnte war EnableLUA=1 gesetzt.
Das war das Problem.
Vielen lieben Dank für's Mitdenken und euch ein schönes Wochenende.
Grüße vom it-frosch
Überleg doch mal, was Enable LUA ist: es schaltet die UAC an und somit auch die RemoteUAC. Wenn die an ist, funktioniert es mit lokalen Admins von remote nur mit meinem Eintrag (nach Neustart). Du hast Sie ausgeschaltet, das geht auch, ist aber evtl. gar nicht erwünscht.
