11
Hyper-V 2019 - keinen Zugriff auf Laufwerk C
Hallo,
ich habe bei einem Hyper-V 2019 (frisch installiert) vermutlich nach einem Update keinen Zugriff mehr auf Laufwerk C:
Die VM's und Hyper-V laufen normal, es lässt sich nur nichts mehr auf Laufwerk C: installieren.
Der Hyper-V Server ist in einer Domain. Alle Domainadmins haben keinen Zugriff, selbst NT-AUTHORY\SYSTEM hat keinen Zugriff.
Ein Domain Unjoin und Rejoin hilft auch nicht. Also egal ob der Server in der Domain ist oder nicht spielt bei diesem Fehler keine Rolle.
Gruß
ich habe bei einem Hyper-V 2019 (frisch installiert) vermutlich nach einem Update keinen Zugriff mehr auf Laufwerk C:
Die VM's und Hyper-V laufen normal, es lässt sich nur nichts mehr auf Laufwerk C: installieren.
Der Hyper-V Server ist in einer Domain. Alle Domainadmins haben keinen Zugriff, selbst NT-AUTHORY\SYSTEM hat keinen Zugriff.
Ein Domain Unjoin und Rejoin hilft auch nicht. Also egal ob der Server in der Domain ist oder nicht spielt bei diesem Fehler keine Rolle.
Gruß
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 667842
Url: https://administrator.de/contentid/667842
Ausgedruckt am: 24.11.2024 um 13:11 Uhr
11 Kommentare
Neuester Kommentar
Was heisst denn Domainadmins haben keinen Zugriff genau ? Das sie sich nicht auf Servern einloggen können die keine Domain Controller sind sollte eigentlich Standard sein. Beim installieren des Servers wurde doch ein lokales Administrator-Konto erstellt, was ist mit diesem ?
Würde stark auf durch GPO gesetzte Einschränkungen / Skript das Berechtigungen ändert tippen.
Würde stark auf durch GPO gesetzte Einschränkungen / Skript das Berechtigungen ändert tippen.
Sehr dürftig die Informationslage. Wie man eine Frage richtig stellt.
Schon mal versucht die Berechtigungen wieder grade zu ziehen?
Hatte auch schon mal den Fall, daß ein Admin die Berechtigungen dermaßen vermurkst hatte. Und diese dann wieder mit einem Kollegen neu setzen mußte.
Gruss Penny.
Schon mal versucht die Berechtigungen wieder grade zu ziehen?
Hatte auch schon mal den Fall, daß ein Admin die Berechtigungen dermaßen vermurkst hatte. Und diese dann wieder mit einem Kollegen neu setzen mußte.
Gruss Penny.
Weder der lokale, noch Domainadmins haben Dateiberechtigungen auf C.
Es kommt Zugriff verweigert.
Man kann sich normal einloggen, powershell starten, programme ausführen, aber eben nichts auf C: installieren, sconfig lädt auch nicht usw.
takeown und set-acl helfen auch nicht weiter.
Gruß
Es kommt Zugriff verweigert.
Man kann sich normal einloggen, powershell starten, programme ausführen, aber eben nichts auf C: installieren, sconfig lädt auch nicht usw.
takeown und set-acl helfen auch nicht weiter.
Gruß
Vermutlich haben GPOs das Laufwerk gesperrt.
Im Anmeldefenster unter dem Passwortfeld sieht man den einen kleinen Status "Anmelden an:"
Da steht dann entweder der Domainname oder der PC Hostname
Wenn alles per GPO gesperrt oder verdreht wurde, kann man mit einer entgegenwirkenden GPO auch wieder richtig einstellen. Analysiere welche GPOs greifen. Damit es keine GPO Konflikte gibt, sollte man den PC dafür in eine untergeordnete Organizationseinheit im AD verschieben, z.B. "test" und die entgegenwirkenden GPOs nur in dieser OU walten lassen.
Beim installieren des Servers wurde doch ein lokales Administrator-Konto erstellt, was ist mit diesem ?
Den gibt es noch, wenn er nicht durch Domain GPOs deaktiviert wurde. Nur sollte man beim anmelden das Ziel mitgeben, also statt domain\Administrator dann den pcname\AdministratorIm Anmeldefenster unter dem Passwortfeld sieht man den einen kleinen Status "Anmelden an:"
Da steht dann entweder der Domainname oder der PC Hostname
Wenn alles per GPO gesperrt oder verdreht wurde, kann man mit einer entgegenwirkenden GPO auch wieder richtig einstellen. Analysiere welche GPOs greifen. Damit es keine GPO Konflikte gibt, sollte man den PC dafür in eine untergeordnete Organizationseinheit im AD verschieben, z.B. "test" und die entgegenwirkenden GPOs nur in dieser OU walten lassen.
Moin 
... oder Du nimmst Dir abends einfach 2 Stunden Auszeit, installierst den Hypervisor eben neu und bindest die VMs wieder ein.
Gruß
... oder Du nimmst Dir abends einfach 2 Stunden Auszeit, installierst den Hypervisor eben neu und bindest die VMs wieder ein.
Gruß
Wenn die GPOs nicht alles wieder verstellen
Was sagt C: -> Eigenschaften -> Sicherheit?
Zugriff übers Netz oder direkt?
Zugriff übers Netz oder direkt?
Zitat von @NordicMike:
Vermutlich haben GPOs das Laufwerk gesperrt.
Im Anmeldefenster unter dem Passwortfeld sieht man den einen kleinen Status "Anmelden an:"
Da steht dann entweder der Domainname oder der PC Hostname
Wenn alles per GPO gesperrt oder verdreht wurde, kann man mit einer entgegenwirkenden GPO auch wieder richtig einstellen. Analysiere welche GPOs greifen. Damit es keine GPO Konflikte gibt, sollte man den PC dafür in eine untergeordnete Organizationseinheit im AD verschieben, z.B. "test" und die entgegenwirkenden GPOs nur in dieser OU walten lassen.
Vermutlich haben GPOs das Laufwerk gesperrt.
Beim installieren des Servers wurde doch ein lokales Administrator-Konto erstellt, was ist mit diesem ?
Den gibt es noch, wenn er nicht durch Domain GPOs deaktiviert wurde. Nur sollte man beim anmelden das Ziel mitgeben, also statt domain\Administrator dann den pcname\AdministratorIm Anmeldefenster unter dem Passwortfeld sieht man den einen kleinen Status "Anmelden an:"
Da steht dann entweder der Domainname oder der PC Hostname
Wenn alles per GPO gesperrt oder verdreht wurde, kann man mit einer entgegenwirkenden GPO auch wieder richtig einstellen. Analysiere welche GPOs greifen. Damit es keine GPO Konflikte gibt, sollte man den PC dafür in eine untergeordnete Organizationseinheit im AD verschieben, z.B. "test" und die entgegenwirkenden GPOs nur in dieser OU walten lassen.
Also noch mal kurzfassung:
GPO = Nein
lokaler Admin klappt auch nicht. Wie ich mich anmelde weiß ich ;)
Zitat von @Franz-Josef-II:
Was sagt C: -> Eigenschaften -> Sicherheit?
Zugriff übers Netz oder direkt?
Was sagt C: -> Eigenschaften -> Sicherheit?
Zugriff übers Netz oder direkt?
Nun ja, bei einem Hyper-V wird es damit schwierig. Es ist ein Server ohne GUI...
Das hast Du (noch) nicht gesagt 😊
(Get-Acl C:\).Access.... oder Zugriff über WAC (Windows Admin Center)
Zitat von @Franz-Josef-II:
> Zitat von @killtec
Das hast Du (noch) nicht gesagt 😊
.... oder Zugriff über WAC (Windows Admin Center)
> Zitat von @killtec
..... Es ist ein Server ohne GUI...
Das hast Du (noch) nicht gesagt 😊
(Get-Acl C:\).Access.... oder Zugriff über WAC (Windows Admin Center)
naja, ein Hyper-V 2019 ist halt ohne GUI...
Ein Hyper-V 2019 ist ein 2019er Server mit der HyperV Rolle. Kann eine GUI haben, muß aber nicht. Gut, ist egal, jetzt geklärt und wuascht.
Wie schauts mit den anderen beiden Sachen aus?
Wie schauts mit den anderen beiden Sachen aus?
