Zugriff auf bestimmte Netzwerkfreigabe in einer Domäne klappt von einem Client aus nicht
Hi,
hab hier aktuell einen Fall, der mich fast zum Verzweifeln bringt. Bevor ich die Dampfhammer-Methode anwende, würde ich doch gern analysieren was hier schief läuft.
Auf einem Windows Server 2008 habe ich mehrere Netzwerkfreigaben. Die Konfiguration der Freigaben wurde seit gut rund 2 Jahren nicht geändert. Auf Dateisystemebene wird der Zugriff rein über (NTFS)Benutzergruppen gesteuert, keine Computergruppen. Die Berechtigungen auf Freigabeebene (SMB/CIFS) lautet: Jeder, vollzugriff
Nun folgender Fall:
Ich habe hier einen neuen Windows 7 Client, der - aus mir nicht erklärlichen Gründen - nicht mehr oder wahrscheinlich noch nie auf eine spezielle Freigabe zugreifen kann bzw. konnte. Ein Zugriff auf eine beliebig andere Freigabe des selben Servers klappt jedoch einwandfrei.
Wichtig ist hier, es handelt sich anscheinend tatsächlicht um ein Client-Problem! Denn egal welcher User auf diesem PC angemeldet ist: "Sie haben nicht die Berechtigung..." sobald man diese Freigabe im Windows Explorer öffnen will. Von jedem anderen Domänen-PC mit den gleichen angemeldeten Usern klappt der Zugriff einwandfrei.
Ich hab es mit Auditierung probiert, ich bekomm aber keine vernünftige Fehlermeldung im Security-Eventlog angezeigt, weder auf dem Client noch auf dem Server bzw. Domaincontrollern.
Wo könnte man noch ansetzen um das Problem zu lösen?
Danke für jeden Ansatz!
hab hier aktuell einen Fall, der mich fast zum Verzweifeln bringt. Bevor ich die Dampfhammer-Methode anwende, würde ich doch gern analysieren was hier schief läuft.
Auf einem Windows Server 2008 habe ich mehrere Netzwerkfreigaben. Die Konfiguration der Freigaben wurde seit gut rund 2 Jahren nicht geändert. Auf Dateisystemebene wird der Zugriff rein über (NTFS)Benutzergruppen gesteuert, keine Computergruppen. Die Berechtigungen auf Freigabeebene (SMB/CIFS) lautet: Jeder, vollzugriff
Nun folgender Fall:
Ich habe hier einen neuen Windows 7 Client, der - aus mir nicht erklärlichen Gründen - nicht mehr oder wahrscheinlich noch nie auf eine spezielle Freigabe zugreifen kann bzw. konnte. Ein Zugriff auf eine beliebig andere Freigabe des selben Servers klappt jedoch einwandfrei.
Wichtig ist hier, es handelt sich anscheinend tatsächlicht um ein Client-Problem! Denn egal welcher User auf diesem PC angemeldet ist: "Sie haben nicht die Berechtigung..." sobald man diese Freigabe im Windows Explorer öffnen will. Von jedem anderen Domänen-PC mit den gleichen angemeldeten Usern klappt der Zugriff einwandfrei.
Ich hab es mit Auditierung probiert, ich bekomm aber keine vernünftige Fehlermeldung im Security-Eventlog angezeigt, weder auf dem Client noch auf dem Server bzw. Domaincontrollern.
Wo könnte man noch ansetzen um das Problem zu lösen?
Danke für jeden Ansatz!
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 188973
Url: https://administrator.de/contentid/188973
Ausgedruckt am: 26.11.2024 um 10:11 Uhr
4 Kommentare
Neuester Kommentar
Moin.
Das sollte natürlich nicht so sein. Wenn ein User von Client A auf alle Freigaben rauf kommt, aber von Client B nicht auf alle, aber auf einig, dann ist es kein Konnektivitätsproblem, kein Namensauflösungsproblem und auch kein Rechteproblem, sondern schlicht ein Bug.
Teste mal, ob Du auf \\IPadresse\Problemshare raufkommst und aktualisiere die Treiber der beteiligten Netzwerkkarten. Ebenso Fehlerquellen wie NIC autotuning und smbV2 ausschließen, indem Du diese deaktivierst. Wenn noch Firewalls mit rumpfuschen: deinstallieren und neu starten.
Das sollte natürlich nicht so sein. Wenn ein User von Client A auf alle Freigaben rauf kommt, aber von Client B nicht auf alle, aber auf einig, dann ist es kein Konnektivitätsproblem, kein Namensauflösungsproblem und auch kein Rechteproblem, sondern schlicht ein Bug.
Teste mal, ob Du auf \\IPadresse\Problemshare raufkommst und aktualisiere die Treiber der beteiligten Netzwerkkarten. Ebenso Fehlerquellen wie NIC autotuning und smbV2 ausschließen, indem Du diese deaktivierst. Wenn noch Firewalls mit rumpfuschen: deinstallieren und neu starten.