dennisthemenace
Nov 16, 2021
view1645
view25
0
Goto Top

Laufwerkzuordnung per GPO erfolgt nicht

GermansolvedQuestionWindows NetworkMicrosoft
Hallo,

ich möchte per GPO das Laufwerk Q zu einer Freigabe erstellen lassen.
Bei allen anderen Laufwerksbuchstaben funktioniert es. Nur Laufwerk Q wird nicht erstellt.
Kann mir jemand sagen was ich falsch mache?

GPO Laufwerkzuordnung und gpresult füge ich bei.
gpresult 2
laufwerkzuordnung
gpresult 1
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 1517026927

Url: https://administrator.de/contentid/1517026927

Printed on: April 19, 2024 at 17:04 o'clock

25 Comments
Latest comment
Goto Top
Member: erikro
erikro Nov 16, 2021 at 20:40:38 (UTC)
Goto Top
Moin,

mach mal x: auch auf in den Screenshots. Vielleicht gibt es einen Unterschied. Ansonsten meine ich mich zu erinnern, dass man "Verbindung wiederherstellen" deaktivieren sollte. Aber ich bin mir nicht sicher.

hth

Erik
Member: dertowa
dertowa Nov 16, 2021 at 20:55:29 (UTC)
Goto Top
Hey,
Berechtigungen der Freigabe passen?
Ich nutze bei mir den Parameter:
  • Im Sicherheitskontext des angemeldeten Benutzers ausführen (Benutzerrichtlinienoption) Ja

Grüße
Member: erikro
erikro Nov 16, 2021 at 21:00:37 (UTC)
Goto Top
Moin,

Zitat von @dertowa:
Berechtigungen der Freigabe passen?

Fehlende Rechte führen nicht dazu, dass eine Freigabe nicht gemappt wird. Erst wenn der User zugreifen will, gibt es die Fehlermeldung, dass er das nicht darf. Es sei denn auch Freigabebene.

Ich nutze bei mir den Parameter:
  • Im Sicherheitskontext des angemeldeten Benutzers ausführen (Benutzerrichtlinienoption) Ja

Was auch sonst? face-wink

Liebe Grüße

Erik
Member: erikro
erikro Nov 16, 2021 at 21:01:11 (UTC)
Goto Top
Zitat von @erikro:

Moin,

Zitat von @dertowa:
Berechtigungen der Freigabe passen?

Fehlende Rechte führen nicht dazu, dass eine Freigabe nicht gemappt wird. Erst wenn der User zugreifen will, gibt es die Fehlermeldung, dass er das nicht darf. Es sei denn auch Freigabebene.

Ich nutze bei mir den Parameter:
  • Im Sicherheitskontext des angemeldeten Benutzers ausführen (Benutzerrichtlinienoption) Ja

Was auch sonst? face-wink <edit> Ist das nicht der default? </edit>

Liebe Grüße

Erik
Member: dertowa
dertowa Nov 16, 2021 updated at 21:07:39 (UTC)
Goto Top
Zitat von @erikro:
Ich nutze bei mir den Parameter:
  • Im Sicherheitskontext des angemeldeten Benutzers ausführen (Benutzerrichtlinienoption) Ja

Was auch sonst? face-wink

Im Bild des TO, ist das aber nicht angegeben. face-wink
Option unter Gemeinsam:
Member: erikro
erikro Nov 16, 2021 at 21:21:45 (UTC)
Goto Top
Zitat von @dertowa:
Im Bild des TO, ist das aber nicht angegeben. face-wink

Stimmt. Da steht Nein.
Member: dertowa
dertowa Nov 16, 2021 at 21:24:58 (UTC)
Goto Top
Zitat von @erikro:
Stimmt. Da steht Nein.

Daher meine Vermutung, dass es ein Berechtigungsproblem ist.
Ist halt nicht alles Hot oder Schrott. face-big-smile
Member: NordicMike
NordicMike Nov 17, 2021 at 07:01:30 (UTC)
Goto Top
Es steht in der Ereignisanzeige warum es nicht gemappt wurde.

Fehlende Rechte führen nicht dazu, dass eine Freigabe nicht gemappt wird
Bei mit ist es jedoch so. Das Laufwerk fehlt dann komplett.
Member: Dennisthemenace
Dennisthemenace Nov 17, 2021 at 08:10:18 (UTC)
Goto Top
Zitat von @erikro:

Moin,

mach mal x: auch auf in den Screenshots. Vielleicht gibt es einen Unterschied. Ansonsten meine ich mich zu erinnern, dass man "Verbindung wiederherstellen" deaktivieren sollte. Aber ich bin mir nicht sicher.

hth

Erik

Hier die Ansicht von X:
laufwerkzuordnung x
Member: Dennisthemenace
Dennisthemenace Nov 17, 2021 at 08:14:21 (UTC)
Goto Top
Zitat von @dertowa:

Zitat von @erikro:
Stimmt. Da steht Nein.

Daher meine Vermutung, dass es ein Berechtigungsproblem ist.
Ist halt nicht alles Hot oder Schrott. face-big-smile

Die Berechtigungen sollten passen. Screenshot anbei.
freigabe
Member: NordicMike
NordicMike Nov 17, 2021 at 08:55:21 (UTC)
Goto Top
Viel sieht man nicht auf dem Screenshot.

Ist der Benutzer, bei dem der Fehler passiert, dieser Dennis?
Ist der Benutzer, bei dem der Fehler passiert, in der Gruppe Qualitätssicherung?
Hat er auch Berechtigungen auf den Ordner selbst?

Vergleiche es auch mit den Berechtigungen von Personal (Die Freigabe und den Ordner selbst).
Member: erikro
erikro Nov 17, 2021 at 09:14:21 (UTC)
Goto Top
Moin,

Zitat von @Dennisthemenace:

Die Berechtigungen sollten passen. Screenshot anbei.

Das sieht aus wie die Freigabeberechtigungen. Was ist mit den NTFS-Rechten? Gib mal auf dem Server

 get-acl x:\pfad\zur\freigabe | fl

auf der Powershell ein. Unter Access siehst Du dann diejenigen, die Zugriffsrechte auf der Ebenen haben.

Liebe Grüße

Erik
Member: Dennisthemenace
Dennisthemenace Nov 17, 2021 at 09:17:42 (UTC)
Goto Top
Dieser Dennis bin ich und ich habe die Berechtigung Qualitätssicherung. Das Laufwerk wird aber bei allen Usern, unabhängig von der Berechtigung, nicht erstellt.
Ich hatte auch erst die Berechtigungen im Verdacht. Daraufhin habe ich alle Berechtigungen und ein Einstellungen bei der GPO verglichen. Die anderen Laufwerke werden ja korrekt erstellt. Dabei finde ich allerdings keine Unterschied.
Member: NordicMike
NordicMike Nov 17, 2021 at 09:32:01 (UTC)
Goto Top
Ist die Gruppe Qualitätsmanagement eine Verteilergruppe oder eine Berechtigungsgruppe?
Wird z.B. das Personallaufwerk auch mit einer Berechtigungsgruppe freigegeben?
Member: YotYot
YotYot Nov 17, 2021 at 14:16:12 (UTC)
Goto Top
Ich tippe auf das "ä" im Freigabenamen.
Member: Dennisthemenace
Dennisthemenace Nov 22, 2021 at 07:07:12 (UTC)
Goto Top
Zitat von @NordicMike:

Ist die Gruppe Qualitätsmanagement eine Verteilergruppe oder eine Berechtigungsgruppe?
Wird z.B. das Personallaufwerk auch mit einer Berechtigungsgruppe freigegeben?

Das sind jeweils global Sicherheitsgruppen.
Member: erikro
erikro Nov 22, 2021 at 08:08:00 (UTC)
Goto Top
Moin,

nochmal. Gib bitte auf der Powershell auf dem Server

get-acl z:\pfad\auf\die\freigabe

ein. Du erhälst in etwa das:

Path   : Microsoft.PowerShell.Core\FileSystem::E:\test
Owner  : XXXXXXXX\YYYYYYYY
Group  : XXXXXXXX \Domain Users
Access : VORDEFINIERT\Administratoren Allow  FullControl
         VORDEFINIERT\Administratoren Allow  268435456
         NT-AUTORITÄT\SYSTEM Allow  FullControl
         NT-AUTORITÄT\SYSTEM Allow  268435456
         NT-AUTORITÄT\Authentifizierte Benutzer Allow  Modify, Synchronize
         NT-AUTORITÄT\Authentifizierte Benutzer Allow  -536805376
         VORDEFINIERT\Benutzer Allow  ReadAndExecute, Synchronize
         VORDEFINIERT\Benutzer Allow  -1610612736

Die Zeilen "Access" sind die interessanten, die Du bitte hier postest.

Liebe Grüße

Erik
Member: Dennisthemenace
Dennisthemenace Nov 22, 2021 at 13:06:54 (UTC)
Goto Top
Zitat von @erikro:

Moin,

nochmal. Gib bitte auf der Powershell auf dem Server

> get-acl z:\pfad\auf\die\freigabe
>

ein. Du erhälst in etwa das:

> Path   : Microsoft.PowerShell.Core\FileSystem::E:\test
> Owner  : XXXXXXXX\YYYYYYYY
> Group  : XXXXXXXX \Domain Users
> Access : VORDEFINIERT\Administratoren Allow  FullControl
>          VORDEFINIERT\Administratoren Allow  268435456
>          NT-AUTORITÄT\SYSTEM Allow  FullControl
>          NT-AUTORITÄT\SYSTEM Allow  268435456
>          NT-AUTORITÄT\Authentifizierte Benutzer Allow  Modify, Synchronize
>          NT-AUTORITÄT\Authentifizierte Benutzer Allow  -536805376
>          VORDEFINIERT\Benutzer Allow  ReadAndExecute, Synchronize
>          VORDEFINIERT\Benutzer Allow  -1610612736
>

Die Zeilen "Access" sind die interessanten, die Du bitte hier postest.

Liebe Grüße

Erik

Sieht irgendwie nicht so richtig aus, oder!?!

Path                Owner       Access
----                -----       ------
Qualitaetssicherung Domain\User NT-AUTORITÄT\SYSTEM Allow  FullControl...
Member: erikro
erikro Nov 22, 2021 at 13:12:25 (UTC)
Goto Top
Zitat von @Dennisthemenace:

Zitat von @erikro:

Moin,

nochmal. Gib bitte auf der Powershell auf dem Server

>> get-acl z:\pfad\auf\die\freigabe
>>

Sieht irgendwie nicht so richtig aus, oder!?!

> Path                Owner       Access
> ----                -----       ------
> Qualitaetssicherung Domain\User NT-AUTORITÄT\SYSTEM Allow  FullControl...
>

Da fehlt noch was. Das habe ich doch glatt beim zweiten Mal vergessen:

get-acl z:\pfad\auf\die\freigabe | fl

So bekommst Du die gewünschte Ausgabe.
Member: Dennisthemenace
Dennisthemenace Nov 22, 2021 at 13:18:42 (UTC)
Goto Top
Zitat von @erikro:

Zitat von @Dennisthemenace:

Zitat von @erikro:

Moin,

nochmal. Gib bitte auf der Powershell auf dem Server

>>> get-acl z:\pfad\auf\die\freigabe
>>>

Sieht irgendwie nicht so richtig aus, oder!?!

>> Path                Owner       Access
>> ----                -----       ------
>> Qualitaetssicherung Domain\User NT-AUTORITÄT\SYSTEM Allow  FullControl...
>>

Da fehlt noch was. Das habe ich doch glatt beim zweiten Mal vergessen:

> get-acl z:\pfad\auf\die\freigabe | fl
>

So bekommst Du die gewünschte Ausgabe.

Ok, das sieht schon anders aus:
Path   : Microsoft.PowerShell.Core\FileSystem::D:\Shares\Qualitaetssicherung
Owner  : Domain\User
Group  : Domain\Domänen-Benutzer
Access : NT-AUTORITÄT\SYSTEM Allow  FullControl
         VORDEFINIERT\Administratoren Allow  FullControl
         Domain\User Allow  FullControl
         Domain\Qualitätssicherung Allow  FullControl
Audit  :
Member: erikro
Solution erikro Nov 22, 2021 at 13:37:53 (UTC)
Goto Top
Moin,

Zitat von @Dennisthemenace:
Ok, das sieht schon anders aus:

Jupp.

> Path   : Microsoft.PowerShell.Core\FileSystem::D:\Shares\Qualitaetssicherung
>

An den Rechten liegt es offensichtlich nicht.

Was mir hier sofort ins Auge springt: Da ist kein Umlaut. Und da Windows ja erst einmal als Freigabename den Verzeichnisnamen vorschlägt ... Das wäre dann auch ein Fehler, den man selten selbst sieht. Prüfe also mal, ob die Freigabe nicht vielleicht doch "Qualitaetssicherung" heißt.

Liebe Grüße

Erik
Member: Dennisthemenace
Dennisthemenace Nov 22, 2021 at 13:47:39 (UTC)
Goto Top
Juhu, das hat geholfen. Vielen Dank!
Member: erikro
erikro Nov 22, 2021 at 13:50:56 (UTC)
Goto Top
Zitat von @Dennisthemenace:

Juhu, das hat geholfen. Vielen Dank!

Gerne. *g*
Member: Dennisthemenace
Dennisthemenace Nov 23, 2021 at 19:40:28 (UTC)
Goto Top
Das gibt es doch nicht. Jetzt wird das Laufwerk schon wieder nicht angezeigt.
Member: NordicMike
NordicMike Nov 26, 2021 at 17:48:46 (UTC)
Goto Top
Dann beginne mal von Vorne mit den Auswertungen.

Funkt eine Gruppenrichtlinie dazischen?
GermansolvedQuestionWindows NetworkMicrosoft
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsjstrickerWIREGUARD VPN ON UDM PRO BEHIND FRITZBOX - HANDSHAKE DID NOT COMPLETEjstricker - 3 CommentsDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment