4
Probleme mit Freigaben im Netzwerk (WIndows Server 2012R2)
Hi,
ich habe große Probleme mit Netzwerkfreigaben und NTFS-Berechtigungen in einer Domänenstruktur.
Meine Freigabe:
C:\Freigaben$\Ablagen\fi
- Freigabeassistent ist deaktiviert
- ABE ist aktiviert
Mein Szenario:
- Ich lege einen Ordner mit den Namen "Freigaben$" an
- Bei der Netzwerkfreigabe füge ich "Jeder" hinzu und geben diesen "Lesen und Ändern"
- Bei der NTFS-Berechtigung lasse ich alles auf Standard und füge noch "Domänen-Admins" mit Vollzugriff hinzu
- Im Ordner "Freigaben$" lege ich den Ordner Ablagen an und lasse alle Rechte vererben
- Danach lege ich "fi" im Ordner "Ablagen" an
- Ich lasse bei "fi" die Vererbung unterbrechen und vergeben folgende neue Rechte:
- SYSTEM (Standardrechte)
- Administratoren (Gruppe - Standardrechte)
- Domänen-Admins (Gruppe - Vollzugriff)
- p_f_fi_w (Gruppe(Domäne)) - Lesen und Ändern)
Jetzt habe ich bei meinem Vorgehen das Problem, dass wenn ein Benutzer in der Gruppe "p_f_fi_w" ist, nicht auf dem Ordner zugreifen kann.
Ich greife über das Netzwerk mit folgender Adresse auf die Freigabe zu: "\\Servername\Freigaben$\Ablagen\fi"
Wieso kann ich als Benutzer nicht auf diesen Ordner zugreifen, obwohl ich in dieser Gruppe drin bin? Der Ordner ist nicht sichtbar, wahrscheinlich durch ABE. Wenn ich den direkt anspreche, bekomme ich halt die Fehlermeldung das ich kein Zugriff dauf habe.
Braucht es einige Zeit bis das AD und die NTFS-Berechtigungen greifen? (Replikationszeit?)
Ist mein eigentliches Vorgehen richtig oder brauche ich einen anderen Ansatz?
Danke im Voraus,
Rob
ich habe große Probleme mit Netzwerkfreigaben und NTFS-Berechtigungen in einer Domänenstruktur.
Meine Freigabe:
C:\Freigaben$\Ablagen\fi
- Freigabeassistent ist deaktiviert
- ABE ist aktiviert
Mein Szenario:
- Ich lege einen Ordner mit den Namen "Freigaben$" an
- Bei der Netzwerkfreigabe füge ich "Jeder" hinzu und geben diesen "Lesen und Ändern"
- Bei der NTFS-Berechtigung lasse ich alles auf Standard und füge noch "Domänen-Admins" mit Vollzugriff hinzu
- Im Ordner "Freigaben$" lege ich den Ordner Ablagen an und lasse alle Rechte vererben
- Danach lege ich "fi" im Ordner "Ablagen" an
- Ich lasse bei "fi" die Vererbung unterbrechen und vergeben folgende neue Rechte:
- SYSTEM (Standardrechte)
- Administratoren (Gruppe - Standardrechte)
- Domänen-Admins (Gruppe - Vollzugriff)
- p_f_fi_w (Gruppe(Domäne)) - Lesen und Ändern)
Jetzt habe ich bei meinem Vorgehen das Problem, dass wenn ein Benutzer in der Gruppe "p_f_fi_w" ist, nicht auf dem Ordner zugreifen kann.
Ich greife über das Netzwerk mit folgender Adresse auf die Freigabe zu: "\\Servername\Freigaben$\Ablagen\fi"
Wieso kann ich als Benutzer nicht auf diesen Ordner zugreifen, obwohl ich in dieser Gruppe drin bin? Der Ordner ist nicht sichtbar, wahrscheinlich durch ABE. Wenn ich den direkt anspreche, bekomme ich halt die Fehlermeldung das ich kein Zugriff dauf habe.
Braucht es einige Zeit bis das AD und die NTFS-Berechtigungen greifen? (Replikationszeit?)
Ist mein eigentliches Vorgehen richtig oder brauche ich einen anderen Ansatz?
Danke im Voraus,
Rob
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 243016
Url: https://administrator.de/contentid/243016
Ausgedruckt am: 24.11.2024 um 11:11 Uhr
4 Kommentare
Neuester Kommentar
Zitat von @h725rk:
Hi,
ich habe große Probleme mit Netzwerkfreigaben und NTFS-Berechtigungen in einer Domänenstruktur.
Meine Freigabe:
C:\Freigaben$\Ablagen\fi
- Freigabeassistent ist deaktiviert
- ABE ist aktiviert
Mein Szenario:
- Ich lege einen Ordner mit den Namen "Freigaben$" an
Einen Ordner oder eine verstekcte Freigabe mit dem Namen?Hi,
ich habe große Probleme mit Netzwerkfreigaben und NTFS-Berechtigungen in einer Domänenstruktur.
Meine Freigabe:
C:\Freigaben$\Ablagen\fi
- Freigabeassistent ist deaktiviert
- ABE ist aktiviert
Mein Szenario:
- Ich lege einen Ordner mit den Namen "Freigaben$" an
(Ordner=??, Freigabename=ok)
- Bei der Netzwerkfreigabe füge ich "Jeder" hinzu und geben diesen "Lesen und Ändern"
Jeder Vollzugriff der rest über NTFS-Rechte- Bei der NTFS-Berechtigung lasse ich alles auf Standard und füge noch "Domänen-Admins" mit Vollzugriff hinzu
Da keiner im Forum wissen kann ob die NTFS-Rechte deiner Systempartition geändert wurden ist Standard für den Ordner unzureichend.Die Administratoren haben schon Vollzugriff, wenn nicht läuft was falsch.
Dateifreigaben auf der Systempartition sind nie eine gute Idee.
- Im Ordner "Freigaben$" lege ich den Ordner Ablagen an und lasse alle Rechte vererben
- Danach lege ich "fi" im Ordner "Ablagen" an
- Ich lasse bei "fi" die Vererbung unterbrechen und vergeben folgende neue Rechte:
- SYSTEM (Standardrechte)
- Administratoren (Gruppe - Standardrechte)
- Domänen-Admins (Gruppe - Vollzugriff)
- p_f_fi_w (Gruppe(Domäne)) - Lesen und Ändern)
Wenn Du die Vererbung aufhebst, dann kopiere die Rechte vom übergeordneten Ordner und werfe dann nicht benötigte Gruppen raus oder passe die Rechte an.- SYSTEM (Standardrechte)
- Administratoren (Gruppe - Standardrechte)
- Domänen-Admins (Gruppe - Vollzugriff)
- p_f_fi_w (Gruppe(Domäne)) - Lesen und Ändern)
(Administratoren und System nicht ändern, führt irgendwann zu Frust)
Jetzt habe ich bei meinem Vorgehen das Problem, dass wenn ein Benutzer in der Gruppe "p_f_fi_w" ist, nicht auf dem
Ordner zugreifen kann.
Ich greife über das Netzwerk mit folgender Adresse auf die Freigabe zu: "\\Servername\Freigaben$\Ablagen\fi"
Wieso kann ich als Benutzer nicht auf diesen Ordner zugreifen, obwohl ich in dieser Gruppe drin bin? Der Ordner ist nicht
sichtbar, wahrscheinlich durch ABE. Wenn ich den direkt anspreche, bekomme ich halt die Fehlermeldung das ich kein Zugriff dauf
habe.
Braucht es einige Zeit bis das AD und die NTFS-Berechtigungen greifen? (Replikationszeit?)
Ist mein eigentliches Vorgehen richtig oder brauche ich einen anderen Ansatz?
Stimmen die NTFS Rechte noch oder sind die leer?Ordner zugreifen kann.
Ich greife über das Netzwerk mit folgender Adresse auf die Freigabe zu: "\\Servername\Freigaben$\Ablagen\fi"
Wieso kann ich als Benutzer nicht auf diesen Ordner zugreifen, obwohl ich in dieser Gruppe drin bin? Der Ordner ist nicht
sichtbar, wahrscheinlich durch ABE. Wenn ich den direkt anspreche, bekomme ich halt die Fehlermeldung das ich kein Zugriff dauf
habe.
Braucht es einige Zeit bis das AD und die NTFS-Berechtigungen greifen? (Replikationszeit?)
Ist mein eigentliches Vorgehen richtig oder brauche ich einen anderen Ansatz?
Kommen die Benutzer überhaupt nach "\\Servername\Freigaben$\Ablagen" durch? Können dort andere Ordner, deren Vererbung nicht unterbrochen ist eingesehen werden?
Wenn die p_f_fi_w Gruppe neu ist und die Benutzer neu dieser gruppe zugeteilt wurden, müssen sie sich abmelden und neu anmelden, damit die Recourcen die an diese Gruppe gebunden sind nutzen können. Jeder benutzer bekommt ein Tiket bei der Anmeldung ausgestellt, das die Gruppenmitgiedschaften bereitstellt, und das wird nur bei einer neuen Anmeldung ausgestellt.
Gruß
Chonta
Der Ordner heißt im Filesystem "Freigaben$" und die Netzwerkfreigabe heißt "Freigabe$"
Bei der Vererbung lasse ich alle alten Rechte übernehmen und lösche sie dann raus.
Bei der Vererbung lasse ich alle alten Rechte übernehmen und lösche sie dann raus.
Hallo,
wenn derin Ordner im Dateisystem Freigaben$ heißt und die Freigabe, Freigabe$ dann kann der Pfad "\\Servername\Freigaben$\Ablagen\fi"
auch nicht funktionieren.
Benenne mal den Ordner im Dateisystem um damit das $ wegfällt. Der Zugriffspfad auf die Freigabe wäre "\\Servername\Freigabe$\Ablagen\fi"
Gruß
Chonta
wenn derin Ordner im Dateisystem Freigaben$ heißt und die Freigabe, Freigabe$ dann kann der Pfad "\\Servername\Freigaben$\Ablagen\fi"
auch nicht funktionieren.
Benenne mal den Ordner im Dateisystem um damit das $ wegfällt. Der Zugriffspfad auf die Freigabe wäre "\\Servername\Freigabe$\Ablagen\fi"
Gruß
Chonta
Ich habe das Problem identifiziert.
Mein Rechner konnte die Domäne nicht mehr auflösen.
Ich hatte den DNS-Server von meinem DC drin und den DNS-Server von einem komplett anderen DC. Ich habe den anderen rausgenommen und alles funktioniert.
Mein Rechner konnte die Domäne nicht mehr auflösen.
Ich hatte den DNS-Server von meinem DC drin und den DNS-Server von einem komplett anderen DC. Ich habe den anderen rausgenommen und alles funktioniert.
