Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst NTFS Berechtigungen - Active Directory - Erst nach reboot aktiv?

Mitglied: nfz-kling

nfz-kling (Level 1) - Jetzt verbinden

10.03.2010 um 10:41 Uhr, 11026 Aufrufe, 5 Kommentare

Hallo,

ich habe ein merkwürdiges Problem mit Freigaben und NTFS-Berechtigungen.

Wenn ich einen Ordner freigebe (z.b. "verkauf") stelle ich bei den Freigabeberechtigungen Jeder mit vollzugriff ein.

Anschließend vergebe ich NTFS Berechtigungen:

1. Die vererbung abschalten (rechte Kopieren)
2. Die Gruppe "verkauf" hinzufügen - Vollzugriff
2. Die Gruppe "users" entfernen.

Und jetzt kann ich mit keinem Benutzer (aus der gruppe Verkauf) auf die Freigabe zugreifen.

Das Seltsame ist, es funktioniert nach einem Reboot des Servers auf dem die Freigabe gemacht wurde. (kann doch nicht sinn und zweck sein das ich jedesmal den Server neustarte nachdem ich die NTFS Berechtigungen geändert habe!?)

Der Domaincontroller ist W2k3 und der server auf dem ich diese Freigabe mache ist ebenfalls w2k3 (aber ein memberserver)

Habt ihr ne Idee wo ich da ansetzen kann? Im eventlog wird nichts protokoliert!

Vielen Dank schon mal!
Mitglied: Bert001
10.03.2010 um 10:56 Uhr
Klingt eigenartig.
Normalerweise muss man sich nur neu an der Domäne anmelden. Also an den betreffenden Workstations ab und wieder anmelden.
Vielleicht löst das dein Problem auch schon.

LG
Bitte warten ..
Mitglied: nfz-kling
10.03.2010 um 11:01 Uhr
Ja schon eigenartig. ich habe eben mal versucht die benutzer direkt bei den NTFS berechtigungen einzutragen, dann ist es sofort aktiv.

Und ein erneutes Anmelden an der Workstation bringt nichts.
Bitte warten ..
Mitglied: bioperiodik
10.03.2010 um 11:32 Uhr
Das liegt daran das die Gruppenrechte nur beim Anmelden gezogen werden. Du musst also nicht den Server neustarten, sondern die Benutzer müssten sich neu anmelden.
Ich machs so, das ich Gruppen einfach schon ein paar Tage früher anlege und die MItglieder hinzufüge als ich die Gruppe brache. Somit hat dann jeder schon die entsprechenden Gruppenrechte aktualisiert und es gibt keine Probleme.

Eine etwas ausführlichere Erklärung:

Gruppenmitgliedschaften werden nur bei der Anmeldung eines Benutzers ausgewertet.
Das sich Änderungen an der Gruppenmitgliedschaft "online" auswirken ist nicht möglich.

Denn das Access Token wird nur bei der Anmeldung erzeugt und in der laufenden
Benutzersitzung nicht automatisch aktualisiert.

Genauer: Beim Anmelden erzeugt der Client mit Hilfe des Logon DCs ein Access-Token für den Benutzer.
In diesem steht seine richtige SID, die SIDs der SID-History (ab Windows Server 2003) und die SID's aller Gruppen,
in denen der Benutzer Mitgleid ist (direkt oder verschachtelt). Mit diesem Token greift der Benutzer auf Netzwerkressourcen zu.
In den Ressourcen ist ebenfalls die SID eingetragen (die Namen sieht man als Mensch, damit man's leichter hat, zu administrieren).
Die SIDs in den ACLs vergleicht der Server dann mit den SID im Access-Token des Benutzers und gewährt
dem Benutzer dann seinen entsprechenden Zugriff auf die Ressource.

Hoffe ich konnte helfen
Ein Gruß
Sebastian
Bitte warten ..
Mitglied: nfz-kling
10.03.2010 um 11:42 Uhr
Hallo,

ja vielen Dank dir Sebastian. Ich war immer der meinung das da bei mir in dem AD was nicht passt. Aber nach deiner Aussage ist es jetzt klar.

Getreu dem motto its not a bug its a feature!

Vielen Dank nochmal!
Bitte warten ..
Mitglied: Bert001
10.03.2010 um 11:46 Uhr
Hast du nicht vorher gesagt das ein erneutes Anmelden an der Workstation nichts bringt ?

*verwirrtbin*
Bitte warten ..
Ähnliche Inhalte
Festplatten, SSD, Raid
RDX Medium wird erst nach Reboot erkannt
gelöst Frage von PitbullracerFestplatten, SSD, Raid4 Kommentare

Guten Abend, ich habe eine Server 2016 mit HyperV und Veeam. Hier ist ein Tandberg RDX per USB 3.0 ...

Hyper-V

Hyper V Failovercluster Verstaendnisproblem Aktiv Aktiv bzw aktiv Passiv

Frage von moekewaHyper-V4 Kommentare

Hallo, ich habe da leider ein kleines Verständnisproblem bei Hyper V Failoverclustering. ich habe es jetzt wie folgt verstanden: ...

Windows Userverwaltung

Berechtigung im Active Directory für das Attribut mail verweigern

gelöst Frage von ShadovvWindows Userverwaltung6 Kommentare

Hallo Community, ich habe folgendes Problem, für das ich beim besten Willen keine Lösung finde: Ich habe mir im ...

Microsoft Office

Wordfenster nicht aktiv

Frage von atomas42Microsoft Office3 Kommentare

Hallo, ich habe ein Problem mit Word 2016 evtl mit Verbindung von Windows 10 64 bit. Der Laptop wurde ...

Neue Wissensbeiträge
Router & Routing
Der "768k-Day" kommt
Information von LordGurke vor 1 StundeRouter & Routing1 Kommentar

Für Leute, die Router mit BGP-Fulltable betreiben vielleicht ein interessanter Hinweis: Die IPv4-Fulltable erreicht voraussichtlich innerhalb der nächsten 2-3 ...

Debian

Partition angeblich voll, dabei aber noch nicht mal zur Hälfte belegt

Anleitung von diemilz vor 4 StundenDebian7 Kommentare

Hallo zusammen, ich habe ein kleines Problem: Ich habe auf einem physischen Debian Linux Server als ZoneMinder-Server (HP ProLiant ...

Windows 7
Updategängelung auf Windows 10, die zweite
Information von Penny.Cilin vor 4 TagenWindows 72 Kommentare

Hallo, da Windows 7 im kommenden Jahr nicht mehr supportet wird, werden Nutzer von Window 7 home premium wieder ...

Internet
EU-Urheberrechtsreform: Zusammenfassung
Information von Frank vor 7 TagenInternet1 Kommentar

Auf golem.de gibt es eine Analyse von Friedhelm Greis, der das Thema EU-Urheberrechtsreform gut und strukturiert zusammenfasst. Zwar haben ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Notebooks in Firmenwlan authentifizieren
gelöst Frage von EarthShakerLAN, WAN, Wireless17 Kommentare

Guten Tag, unsere Firma möchte gerne flächendeckend WLAN einführen und hat zu diesem Zweck einen Dienstleister beauftragt. Wir benötigen ...

Backup
Veeam Community Edition
Frage von dgrebnerBackup14 Kommentare

Hallo Zusammen, kann jemand seine praktischen Erfahrungswerte mit der Veeam-Community Edition mit mir teilen? Es gab dazu ja schon ...

Peripheriegeräte
PS2 Y-Kabel für Maus+Tastatur an PS2 Combo-Anschluss ASUS Prime X370-A
gelöst Frage von Windows10GegnerPeripheriegeräte13 Kommentare

Hallo, ich bin am Überlegen das o.g. Motherboard anzuschaffen. Da ich aber noch PS/2 für Maus+Tastatur benötige (bei optischen ...

Netzwerkmanagement
Netzwerk vorübergehend weg
Frage von ahstaxNetzwerkmanagement11 Kommentare

Hallo, folgendes Szenario stellt sich dar: Im Netzwerk mit Win7-PCs wurden Switche ausgetauscht. Grundsätzlich funktioniert alles mindestens so gut ...