Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Windows 2008 Freigabe- und Zugirffsfehler eines Ordners innerhalb AD (Produktivserver ergo Lebensangst)

Mitglied: eemill

eemill (Level 1) - Jetzt verbinden

08.11.2013, aktualisiert 16:52 Uhr, 2794 Aufrufe, 2 Kommentare, 2 Danke

Hallo Leute,

ich habe folgende Situation, die es zu lösen gilt. Wäre äußerst dankbar, wenn ihr mir da etwas unter die Arme greifen könntet:
Es ist wichtig, da ich gerade feststellen musste, dass die BackUps von meinem Vorgänger ein paar Monaten veraltet sind.
Und dieser Produktivserver am Montag wieder laufen muss. Dumm von mir dies nicht zu checken, bitte helft mir trotzdem, sonst bin ich des Todes.

A. DOMAINWECHSEL
1. Domainwechsel von 2 Windows-2008-R2-Servern in eine neue Domain B
2. Freigaben nicht mehr vorhanden (da wohl per GPO), müssen neu erstellt werden

B. FREIGABEN
1. Domain-Gruppen "Domain Admins" "Domain Users" "Domain Computers" "Mitarbeiter" für den Vollzugriff unter dem Reiter "Frage" und "Sicherheitseinstellungen" hinzugefügt.
2. Aus Sicherheitsgründen foglender geschickte Gedanke: "JEDEN" den Zugriff zu verweigern.

C. KATASTROPHE
1. Diese neuen Einstellungen wurden angewendet. (evtl. hier schon Inkonsistente Freigabeeinstellung durch Überspringen von Dateien.)
2. Ich konnte weder lokal mit dem DomainAdministrator noch remote mit DomainMember auf den Ordner zugreifen.
Das Programm lässt sich nicht mehr starten, da es ebenso nicht auf die Remote-Freigabe nicht zugreifen kann, eine gewisse "DATEI.INI" nicht finden kann.
3. Aus Schreck wollte ich den gesamten Ordner "D:/Daten" erst einmal per ZIP-Ordner kopieren um ein so notwendiges Backup zu erstellen, falls noch schlimmeres passieren sollte.... Beim ersten Kopiervorgang als DomAdmin konnte er nicht auf "Thumbs.db" zugreifen und hat diesen abgebrochen. Als lokaler Admin (der Besitzer des Ordners) hat sich der Server beim Kopiervorgang aufgehängt und anschließend gerebootet.

D. FOLGEN
1. Ich kann den Ordner lokal und als Domainmember öffnen, jedoch keine einzige Datei anwählen. Dateien werden dort nicht mehr gefunden, Ordner dessen Pfade nicht.

Was soll ich tun? Ich bin etwas aufgelöst und am Zittern, da es ein Produktivserver ist, der am Montag bestückt laufen muss...
Wäre unendlich dankbar, wenn sich jemand mir erbarmt. Hundertfaches Charma-Plus verspreche ich jeden Helfer.
Vielen Dank im Voraus,
Mfg,
Emil

UPDATE: neue Infos:
Zustand D:\Daten
- Domainmitglieder können neue Daten im Ordner anlegen
- Die ersten Ordner bis zu den inkonsistenen Freigabeeinstellungen (Abbruch beim Freigabe-Prozess) können geöffnet werden.
- Alle weiteren Order/Dateien werden nicht gefunden.

Freigabeeinstellungen D:\Daten
- Eigenschaften > Sicherheit "Sicherheitsinfos nicht verfügbar oder können nicht angezeigt werden" bei "defekten" Files.
- Eigenschaften > Sicherheit von "D:\Daten" besitzt einen User mit roten Fragezeichen und einem Name wie eine AD-SID S-1-5-21-63....-500. Laut MS sollte das der Admin sein... könnte das eine Spur sein? Wie kann ich diesen wiederherstellen?
--> Dieser Eintrag entspricht nicht den aktuellen DomainB\Administrator sondern AlteDomainA\Administrator... wie ist hier fort zu fahren?
Ich bin verführt, den fehlerhaften Eintrag durch DomB\Admin zu ersetzen..., kann mir den Schritt jemand bestätigen?

Freigaben hinzufügen
Sobald ich eine Berechtigung hinzufügen will, erscheint folgende Fehlermeldung:
"Fehler beim Anwenden von Sicherheitsinformationen auf: D\Daten\ErsterOrdner\Thumbs.db Zugriff verweigert."
[Fortsetzen]
oder
[Abbrechen] --> Meldung: "Windows-Sicherheits: Wenn die Verbreitung von Berechtigungseinstellungen angehalten wird, führt dies zu einem inkonsistentem Zustand: .. sofort die richtigen Einstellungen anwenden, um einen konsistenten Zustand zu erreichen. "
Aber wie?

Freigaben überprüfen
"net use \\server\name" zeigt keine Einträge...


LÖSUNG / "ES GEHT WIEDER! GOTT SEI DANK "
Also ich habe super vorsichtig sowohl Freigaben als auch Sicherheitseinstellungen gecheckt.
- "JEDER" auf Vollzugriff
- der Domain-Administrator war von der alten Domain zuerst drin (anstelle eines Namens nur die SID, die wohl nicht mehr aufgelöst werden konnte).
Dann habe ich den bearbeiten wollen, mich mit den AD-Login eingeloggt, und abgebrochen. Doch danach war der echte Name da und ich habe zusätzlich den aktuellen Domainadministrator hinzugfügt.
- danach nochmal die Einstellungen gecheckt, eben bersonders das missglückte "JEDER"
--> es ging wieder.

Tut mir leid für die unprofessionelle Replikation und viel Erfolg für jeden, der auch dieses Problem hat.
Vielen Dank an Hajowe für seine Mühe und sein Mitwirken

Mitglied: hajowe
08.11.2013 um 16:36 Uhr
Zitat von eemill:

B. FREIGABEN
1. Domain-Gruppen "Domain Admins" "Domain Users" "Domain Computers" "Mitarbeiter" für
den Vollzugriff unter dem Reiter "Frage" und "Sicherheitseinstellungen" hinzugefügt.
2. Aus Sicherheitsgründen foglender geschickte Gedanke: "JEDEN" den Zugriff zu verweigern.


Was mir hier auffällt ist das du

JEDER '= verweigert gesetzt hast

Ein Verweigerungsrecht steht immer über einem Erlaubnisrecht.
Danach hast die nach der Logik auch die Admins ausgesperrt


Denke mal da liegt der Hase begraben,

Gruß
Hajo
Bitte warten ..
Mitglied: hajowe
08.11.2013 um 17:03 Uhr
Ok, dann ist es gut,
Ich habe gerade deinen Text nochmal komplett gelesen und da ist mir auch die SID aufgefallen.
Hätte doch mal bis Ende lesen sollen, aber das mit Jeder schien mir da schon sehr naheliegend.
Bitte warten ..
Ähnliche Inhalte
Samba
Nicht passende Rechte auf Samba-Freigab
Frage von diwaffmSamba9 Kommentare

Hi Leute, ich habe hier einen openSUSE Server auf dem ein Samba läuft. Auf die Freigaben dieses Samba greifen ...

Windows Netzwerk
VPN unter Windows Server 2008 ohne AD
Frage von borstelixWindows Netzwerk2 Kommentare

Hallo Fachleute, letze Woche bin ich auf ein Problem gestoßen, welches ich so vorher noch nicht hatte. Beim Einrichten ...

Windows Server
Windows 2008 mit AD startet nicht mehr
gelöst Frage von Rene1976Windows Server5 Kommentare

Hallo, wir haben noch einen Windows 2008 mit AD. Ich habe heute die Windows Updates eingespielt und den Server ...

Windows Server

Freigegebene Drucker plötzlich offline (Windows Server 2008 AD)

gelöst Frage von D1Ck3nWindows Server3 Kommentare

Hallo zusammen, ich habe ein Problem mit meinen HP Druckern in der AD: Die Geräte sind heute alle gleichzeitig ...

Neue Wissensbeiträge
Sicherheits-Tools
Putty hat heftige Bugs korrigiert!
Information von Lochkartenstanzer vor 6 StundenSicherheits-Tools5 Kommentare

Moin, Wie man aus herauslesen kann, sind in den Versionen vor 0.71 gravierende Bugs, die es angeraten erscheinen lassen, ...

Off Topic
Sachen die die Welt nicht braucht - Platz 1
Tipp von brammer vor 3 TagenOff Topic14 Kommentare

Hallo, ich habs als Tipp angelegt als Erfahrungsbericht nein Danke brammer

Humor (lol)
Spirit of Health-Kongress in Berlin
Information von AnkhMorpork vor 3 TagenHumor (lol)3 Kommentare

tgif! Beim dritten Spirit of Health-Kongress trafen sich am Wochenende Alternativmediziner und Naturheilkundler im Maritim Hotel Berlin, um sich ...

Windows 7

Updates zum Nachrüsten des SHA-2-Support für Windows 7 SP1, Windows Server 2008 (R2) und WSUS 3.0 SP2 sind da

Information von kgborn vor 4 TagenWindows 7

Wie bereits früher angekündigt (Windows 7 u. Server 2008 (R2) SHA-2-Update kommt am 12. März 2019) hat Microsoft die ...

Heiß diskutierte Inhalte
ISDN & Analoganschlüsse
Für was ist der Kasten direkt neben dem EVz59 zuständig?
Frage von Windows10GegnerISDN & Analoganschlüsse17 Kommentare

Hallo, im Schwarzwald habe ich folgendes Foto gemacht: Der Rechte Kasten ist der APL. So was ähnliches wie den ...

Cloud-Dienste
Remotedesktopverbindungen beeinflussen sich gegenseitig
gelöst Frage von Samy89Cloud-Dienste15 Kommentare

Moin, ich habe mehrere RDPs gleichzeitig laufen, auf denen jeweils ein Script via Powershell läuft. In diesem Prozess benutzt ...

Netzwerkgrundlagen
Reicht 10GBit Uplink Port für Stacking für ein 10GBit Switch?
gelöst Frage von walnickNetzwerkgrundlagen12 Kommentare

Hallo, Ich habe eine frage. Ich überlege gerade 2 neue Switche von CiscoSG350XG-24F  zu kaufen und die als Core ...

DNS
Größere DNS Probleme nach zweitem DC. Eigentlich sollte es auch dadurch besser werden
Frage von TeWutzDNS12 Kommentare

Hallo zusammen, nachdem ich letzte Woche erfolgreich einen zweiten DC ) an den Start gebracht habe melden sich weiterhin ...