Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Problem mit Zugriffsrechten auf Windows Server 2003

Mitglied: SMU

SMU (Level 1) - Jetzt verbinden

06.02.2006, aktualisiert 12:45 Uhr, 5152 Aufrufe, 5 Kommentare

Eine Domain mit mehreren Server - Usern wird verschiedentlich der Zugriff verweigert

Hallo,

ich muss hier mal laut nachdenken - ich vermute das ich wohl irgendwo einen Fehler in meiner Logik habe da ich mir nicht vorstellen kann das das die Realität sein soll.

Szenario:

zwei Domaincontroller
. xxXX01 = w2k3 english (DNS + WINS)
. xxXX02 = w2k3 deutsch (DNS + WINS)

ein Terminalserver
. xxXX03 = w2k3 deutsch (TMS + APPLICATION)

ein BackupServer
. xxXX04 = w2k deutsch (DNS + WINS)

ein Mailserver
. xxXX05 = w2k deutsch (liegt noch brach)

ein Fileserver
. xxXX06 = w2k3 storage english (DNS + WINS + APPLICATION)

- alle Server in der Domain
- alle Workstations in der Domain
- alle user mit melden sich an ihrem Rechner mit lokalen Profil an (servergestützte Profile ... klappt nicht zuverlässig)
- lokaler Username und lokales Kennwort entsprechen dem Profil in der Domain

- wenn user auf Freigaben auf den Domaincontrollern zugreifen kein Thema
- wenn user auf den Terminalserver zugreifen auch keine Thema, der kocht eh sein eigenes Süppchen
- wenn user auf die Freigaben des Fileservers xxXX06 zugeifen wollen verlangt das Teil die Authentifizierung
und vergleicht dann die Anmeldeinformationen mit seinen lokalen Konten.
Die Domainzugehörigkeit - ist dem sozusagen wurscht.
- die Freigaben stehen vorerst noch auf "jeder lesen", bei Zuweisung von Rechten klappt er die userliste
vom Active Directory auf.

Was in Gottes Namen geht denn da ab ?
Warum sucht der Server seine lokalen User ab und zieht sich nicht das Active Directory ?

Kann mir jemand das schlechte Gefühl nehmen das da Microsoft wieder unter sich gemacht hat ?

SMU
Mitglied: wikrie
06.02.2006 um 11:09 Uhr
Oh mein gott!

erste gegenfrage wozu diese wilde server kombination wenn du am ende eh nur lokale profile nutzt?
ich würde erstmal eine PDC aufsetzend er auch funktioniert und dann schritt für schritt (wenn wirklich nötig) die anderen dazu setzen!
desweiteren würde absolut von einer english duetschen OS mischung abraten!!
bin selebr schon daran verzweifelt ein script vom deutschen excel ins englishe excel zu übernehmen weil die formate (z.B Zeit) einfach nciht stimmen!

denk mal drüber nach!!
Bitte warten ..
Mitglied: SMU
06.02.2006 um 11:37 Uhr
....na dann Danke auch ;0)

Nachgedacht - das haben wir schon

Abgesehen davon das man den Windows 2003 Storage Server nur mit english System bekommt haben wir immer ein Mischsystem weil ca. 50% user in USA ca.50% in Germany sitzen. Das Ganze bindet sich zusammen über eine T1 Standleitung. Drüben in USA sind Server und hier auch.

Wenn wir Amerikaner hier haben dann bekommen die Ihre amerikanische Umgebung
denn es ist einfach ungeil wenn 5 Drucker nach LETTER schreien und sich Warteschlangen bilden.

Das wir english sprechen ist selbstverständlich aber die AMIS nun mal selten und ungern deutsch.

Das was hier existiert das baut sich gerade auf.
Die Historie war ein einsamer überforderter Comaq-Server der DMC, TMS, Datenbankserver in einem war und was das rechtemäßig heißt .... naja

Da alle einfach nur arbeiten wollen kann man da nicht einfach alles umschmeissen sondern die Hölle Stück für Stück zuschütten.

Die PDC die funktionieren schon.
Wenn Du mir einen glaubhaften Grund nennst warum die servergepeicherten Profile so toll sind dann ok. Meine Erfahrung sind große Augen von Usern wenn irgend wann mal die Meldung kommt - "konnte servergespeichertes Profil nicht laden"

Locale Profile arbeiten schneller und wenn die user ihrer Lieblingsbeschäftigung nachkommen alles auf dem Desktop zu speichern dann ist es ihre eigene Hölle und zieht das Netz und die Server nicht runter. Zu mal wir User haben die sowohl hier als auch über VPN arbeiten - da würde dann verschiedentlich die Leitung glühen.

Ich mach den Kram hier allein und da versuche ich den Ball erst mal flach zu halten.
Also immer schön portionsweise.

Die Kennwortproblematik löst Windows doch im Hintergrund da es bei jedem Connect zunächst erst einmal mit dem irgendwo im Speicher-Nirwahnaa vorhandenen Informationen der Anmeldung gegen den Server läuft.

Das Problem ist doch vielmehr der Storageserver selbst und seine Situation im Zusammenspiel mit der Domain oder stehe ich da mit meiner Meinung total im Wald ?

SMU
Bitte warten ..
Mitglied: Frommeyer
06.02.2006 um 12:00 Uhr
Hallo,

ich fang mal vorne an.

1. Sauber DNS-Auflösung zwischen Storage Server xxXX06 und DC xxXX01? (nslookup,ping,tracert usw.)
2. Gibt es ein ComputerKonto im AD des Storage Servers xxXX06?
3. Fehler im EventLog des Storage Servers xxXX06?

Vielleicht hilft´s dir weiter.

Gruss,

Jens
Bitte warten ..
Mitglied: SMU
06.02.2006 um 12:18 Uhr
OK - ich bin Deinem Faden gefolgt:

1. Sauber DNS-Auflösung zwischen
Storage Server xxXX06 und DC xxXX01?
(nslookup,ping,tracert usw.)
. - klappt wunderbar - alle Antworten die man haben möchte und sehr flott


2. Gibt es ein ComputerKonto im AD des
Storage Servers xxXX06?
. - Ja Computerkonto ist vorhanden

3. Fehler im EventLog des Storage Servers
xxXX06?
. - nein nichts dergleichen



Vielleicht hilft´s dir weiter.

. - schade - hat nicht geholfen
. aber Danke für den verbratenen Gehirnschmalz


SMU
Bitte warten ..
Mitglied: SMU
06.02.2006 um 12:45 Uhr
Hallo !

....ich habe nun den pragmatischen Weg gewählt
...quasi mit dem Schinken nach der Wurst geworfen
.. ich brauchte den Speicherplatz, die Funktionen und habe die Kiste zum DMC geadelt
. nun tuts
..
...aber - das Problem lässt sich an jedem anderen Server der nicht DMC ist nachvollziehen
..egal ob er deutsch oder suhaheli spricht.
.ich kann mir immer noch nicht vorstellen das Serverfarmen nur aus DMC bestehen ? ..... ;0)
..Es wäre doch immer noch interessant da eine Lösung zu finden.
...Einen Server zum verunstalten habe ich noch hier - das wäre mir die Sache einfach wert.

SMU
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Exchange 2003 (Windows Server 2003)
gelöst Frage von ET-StudentExchange Server6 Kommentare

Hallo alle zusammen ich hab auf einem alten Server Microsoft Server 2003 und Exchange 2003 installiert und es läuft ...

Windows Netzwerk
Windows 2003 ohne Domäne
Frage von Nutzer2015Windows Netzwerk1 Kommentar

Hallo, ich benutze Windows 2003 Enterprise Edition als Server und zwei Laptops als Client. Der eine Laptop hat Win7 ...

Windows Server
Rechtevergabe Fileserver Windows 2003
Frage von bluepythonWindows Server1 Kommentar

Hallo zusammen, wir betreiben einen Windows Server 2003 Fileserver mit einem DFS. Im DFS sind alle freigegebenen Ordner verlinkt. ...

Windows Server
Firebird-Server Windows 2003
gelöst Frage von supertuxWindows Server5 Kommentare

Hallo, jadie Zeiten von Server 2003 sind längst vorbei und man sollte ihn nicht mehr einsetzen, nur habe ich ...

Neue Wissensbeiträge
Humor (lol)
Und wie seid Ihr gegen Cyberattacken gewappnet?
Information von DerWoWusste vor 17 StundenHumor (lol)4 Kommentare

aber wo ist der Hammer? :-)

Sicherheit
Ein weiterer Microsoft-Stirnklatscher
Information von DerWoWusste vor 1 TagSicherheit7 Kommentare

Habe gerade einen Artikel zu einem Sicherheitsproblem gefunden, welches mir zu seiner Zeit (gepatcht 2015) wohl durchgerutscht ist. Es ...

Windows 10
Upgradepfade Windows 10 LTSC
Erfahrungsbericht von Datenreise vor 1 TagWindows 10

Nur eine kurze Info, für diejenigen, die es interessiert, da es hierzu im Netz aus nachvollziehbaren Gründen nicht allzu ...

Administrator.de Feedback
Wartungsarbeiten heute Nacht (Update)
Information von Frank vor 1 TagAdministrator.de Feedback10 Kommentare

Hallo User, durch Umbauarbeiten in unserem Rechenzentrum (am Backbone) kann es heute Nacht (14-15.01.2019) zu kurzen Ausfällen unserer Seite ...

Heiß diskutierte Inhalte
Windows 10
Windows 10 - kein Boot mehr nach Domänenaustritt
gelöst Frage von Ghost108Windows 1025 Kommentare

Hallo zusammen, habe hier eine Windows 10 Maschine, die ich gerne aus der Domäne austreten lassen möchte. Nach Austritt ...

Windows 10
Windows 10 1803 - nicht identifiziertes Netzwerk - kein Login an Domäne möglich
Frage von Tomy389Windows 1021 Kommentare

Hallo Zusammen, ich hoffe zu dem Thema gibt es nicht schon einen Thread aber ich sollte eigentlich schon alles ...

Exchange Server
Microsoft Exchange Ser ver 2016 CU 8 auf den neuesten Stand bringen
gelöst Frage von Hendrik2586Exchange Server20 Kommentare

Hallo an euch alle. :) Kurze Frage. Ich habe hier einen Exchange Server wie o.g. Problem ist das wir ...

Microsoft
SFirm 4.0 auf Terminalserver startet für jeden angemeldeten Benutzer diverse Dienste
Frage von Frank84Microsoft17 Kommentare

Hallo zusammen, wir verwenden Sfirm 4.0 auf einem Terminalserver (der SQL Server ist auf einem separaten Server), das Problem ...