Benutzer kann Datei nicht speichern, obwohl Vollzugriff vorhanden ist
Hi zusammen!
Folgendes problem:
Ich habe gestern einen neuen Benutzer auf dem Server (Windows Server 2003 Standard) im AD angelegt und ihn in die passenden Gruppen integriert. Die Gruppe "Programmierung" hat Vollzugriff auf einen Ordner, der auf einem anderen Server (Windows 2000 Server) liegt, auf dem auch AD installiert ist.
Komischerweise kann er aber keine Dateien speichern, obwohl die effektiven Berechtigungen anzeigen, dass er Vollzugriff hat.
Die NTFS-Berechtigungen des Ordners stimmen auch.
Alle anderen Mitarbeiter haben absolut kein Problem darauf zuzugreifen.
Auch ein Neustart hat leider nicht geholfen.
Kann mir jemand helfen???
Folgendes problem:
Ich habe gestern einen neuen Benutzer auf dem Server (Windows Server 2003 Standard) im AD angelegt und ihn in die passenden Gruppen integriert. Die Gruppe "Programmierung" hat Vollzugriff auf einen Ordner, der auf einem anderen Server (Windows 2000 Server) liegt, auf dem auch AD installiert ist.
Komischerweise kann er aber keine Dateien speichern, obwohl die effektiven Berechtigungen anzeigen, dass er Vollzugriff hat.
Die NTFS-Berechtigungen des Ordners stimmen auch.
Alle anderen Mitarbeiter haben absolut kein Problem darauf zuzugreifen.
Auch ein Neustart hat leider nicht geholfen.
Kann mir jemand helfen???
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 25295
Url: https://administrator.de/forum/benutzer-kann-datei-nicht-speichern-obwohl-vollzugriff-vorhanden-ist-25295.html
Ausgedruckt am: 23.12.2024 um 05:12 Uhr
3 Kommentare
Neuester Kommentar
2 Rechner mit AD ...
Welcher Rechner ist der PDC und welcher ist der BDC oder sind das 2 unterschiedliche Domains ? ( PDC und BDC gibt es ab 2k nicht mehr schon gut, aber es ist für mich trotzdem hilfreich. ) stimmen die Vererbungen auf der NTFS Ebene ?
Schau mal nach ob die Betreffenden User auf der NTFS und auf der Freigabe Ebene die nötigen rechte ( ändern ) haben, oder ob da einer Gruppe das verweigern Recht gegeben wurde. Weil das ist stärker.
@ Radioman
Das ist egal. Es werden immer alle Rechte addiert, sowohl auf der NTFS Ebene als auch in der Freigabe Ebene. Wichtiger ist die Frage, ob in irgendeiner Gruppe das Recht "Zugriff entziehen " gesetzt ist. Das " Verweigern Recht " ist stärker als das " Geben Recht ?
An dem Punkt wo die beiden Rechte aber zusammen kommen, wird geschaut, welche rechte über einstimmen, und die werden dann verwendet.
Die NTFS / Freigabe Rechte werden intern per ODER Verknüpfung gebildet.
Das Ergebniss ist das das größte Recht als Zugriff bekommt das er einmal bekommen hat.
Die NTFS Rechte werden im zu denn Freigabe Rechten in ein UND Bezug gesetzt.
Das Ergebniss ist das man das kleinste gemeinsame Recht bekommt.
Mfg Metzger
Welcher Rechner ist der PDC und welcher ist der BDC oder sind das 2 unterschiedliche Domains ? ( PDC und BDC gibt es ab 2k nicht mehr schon gut, aber es ist für mich trotzdem hilfreich. ) stimmen die Vererbungen auf der NTFS Ebene ?
Schau mal nach ob die Betreffenden User auf der NTFS und auf der Freigabe Ebene die nötigen rechte ( ändern ) haben, oder ob da einer Gruppe das verweigern Recht gegeben wurde. Weil das ist stärker.
@ Radioman
Das ist egal. Es werden immer alle Rechte addiert, sowohl auf der NTFS Ebene als auch in der Freigabe Ebene. Wichtiger ist die Frage, ob in irgendeiner Gruppe das Recht "Zugriff entziehen " gesetzt ist. Das " Verweigern Recht " ist stärker als das " Geben Recht ?
An dem Punkt wo die beiden Rechte aber zusammen kommen, wird geschaut, welche rechte über einstimmen, und die werden dann verwendet.
Die NTFS / Freigabe Rechte werden intern per ODER Verknüpfung gebildet.
Das Ergebniss ist das das größte Recht als Zugriff bekommt das er einmal bekommen hat.
Die NTFS Rechte werden im zu denn Freigabe Rechten in ein UND Bezug gesetzt.
Das Ergebniss ist das man das kleinste gemeinsame Recht bekommt.
Mfg Metzger