Administrator / Berechtigungen fehlt?

  • Hallo Forum,
    ich habe ein Problem bei dem ich gerade eine ziemliche Denkblockade habe... eigentlich war ich nämlich der Meinung die Sicherheitseinstellungen und Freigaberechte von W2k3 R2 verstanden zu haben.


    Zur Ausgangssituation:
    Ich habe einen produktiven Fileserver auf W2k3 der auch DC ist. Auf dem Volume D: wurden verschiedene Directories mit Freigaben eingerichtet. Bisher funktionierte der Zugriff von allen Clients und vom Server aus immer einwandfrei... genauso wie es sein sollte.


    Heute stellte ich dann folgendes fest:
    Auf dem Server habe ich einen neuen User im AD angelegt und wollte unter "Profil" bei "Basisordner" den Laufwerksbuchstaben H: und den entsprechenden Pfad "\\FILESERVER\HOME$\%USERNAME%" angeben. Das Verhalten des Servers war bisher immer so, das %USERNAME% in den Benutzernamen umgesetzt wurde und der nicht existierende Pfad unterhalb von HOME$ automatisch mit den entsprechenden Berechtigungen angelegt wurde. Jetzt kommte es zu einer Fehlermeldung:

    Code
    Der Basisordner \\FILESERVER\HOME$\USERNAME wurde nicht erstellt,
    da Sie nicht über die Zugriffsrechte für den Server verfügen. Das
    Benutzerkonto wurde mit einem neuen Wert für den Basisordner
    aktualisiert, aber Sie müssen das Verzeichnis manuell erstellen, 
    nachdem Sie die erforderlichen Zugriffsrechte erhalten haben.


    Das ist sehr lustig, denn ich bin als Administrator am Server angemeldet und kann auch über D:\HOME\ alles tun was ich möchte. Die Freigaberechte sind an der Freigabe HOME$:

    Code
    Domänen-Benutzer - Vollzugriff
    Domänen-Admins - Vollzugriff
    Administratoren - Vollzugriff


    In den Sicherheitseinstellungen sehen die Einstellungen genauso aus, ausser das die Domäenen-Benutzer weggelassen wurden.


    Eine Eigenart die scheinbar direkt mit diesem Phänomen in Zusammenhang steht oder die gleiche Ursache haben könnte:


    Bin ich als Administrator auf dem Server angemeldet und versuche direkt über eine Freigabe zuzugreifen (z.B. \\FILESERVER\DATEN" oder "\\FILESERVER\ANWENDUNGEN", fragt mich W2k3 nach einem Benutzernamen und Passwort. Gebe ich den Administrator ein, sagt mir W2k3 das entweder Benutzername oder Passwort falsch sei.


    Greife ich jedoch von einer Workstation als Domänen-Administrator aus über die genannten Freigaben auf den Server zu, funktioniert alles wie Butter.


    Was geht hier verkehrt oder ist defekt? :suspect:


    Viele Grüsse,
    Marcus

  • Zitat


    alibaba schrieb:
    Bin ich als Administrator auf dem Server angemeldet und versuche direkt über eine Freigabe zuzugreifen (z.B. \\FILESERVER\DATEN" oder "\\FILESERVER\ANWENDUNGEN", fragt mich W2k3 nach einem Benutzernamen und Passwort. Gebe ich den Administrator ein, sagt mir W2k3 das entweder Benutzername oder Passwort falsch sei.


    Ich habe gerade mal am Server ausprobiert über "\\localhost\Anwendungen" und "\\localhost\Daten" zuzugreifen... das funktioniert einwandfrei.


    Viele Grüsse,
    Marcus

  • Ich habe, nachdem der Zugriff via UNC auf \\localhost\freigabename funktionierte, einfach mal \\server.domain.local\freigabename ausprobiert. Das funktionierte ebenfalls.


    Da die Namensauflösung bei dem Server unproblematisch funktionierte, wurde der Server nun einfach mal rebootet. Nun funktioniert auch wieder der "kurze" Name.


    Verstehen muss ich das nicht... treu dem Motto "ein Reboot tut immer gut".


    Viele Grüsse,
    Marcus