Benutzerrechte mit Domänenbenutzern

[thorsten hauck]

Hallo!

Ich habe folgendes problem bei unsrer RS408-RP

und zwar, ist es bei einigen PC's so, dass der dort angemeldetet Domänen-Benutzer keinen Zugriff auf freigegebene Ordner erhält.
Und das obwohl dieser Benutzer in den Privilegeinstellungen Lese-und Schreibrecht auf diesen Ordner hat.
Klickt man nun allgemein auf den RS408-RP im Netzwerk, kommt eine Benutzereingabe in der man den Benutzername und das Passwort eintragen soll um Zugriff auf das Gerät zu bekommen.
Melde ich mich aber mit dem gleichen Benutzer auf einem anderen PC im Netzwerk an, komm ich mit dem Benutzer ohne Probleme auf die freigegebenen Ordner.

Hatte jemand von euch schonmal so ein Problem und kann mir einen Tip geben, wie ich das lösen kann?

Danke vielmals!

 

[itari]

Da es mehrere Anmeldungsverfahren bei Windows-Netzwerken gibt, wäre es sinnvoll zu erfahren, wie denn die jeweiligen PCs mit Windows ausgestattet sind, also XP oder Vista oder Win7 und den genauen ServicePack-Stand. Und dann wäre es gut zu wissen, welche PCs (mit welchem Windows) denn gehen und welche nicht. Ich gehe mal davon aus, dass alle Benutzer auch auf der DS mit dem zugehörigen Kennworten registriert worden sind und dass keine Gäste-Anmeldung stattfindet und auch keine Admin-Anmeldungen ...

Itari

 

[thorsten hauck]

Hi Itari!

Also, das letzte Mal hatte ich das Problem bei nem Windows 2000 Rechner, kommt aber manchmal bei XP mit SP3 vor.

Was meinst du mit Benutzer auf der DS registriert? Bei den Benutzern stehen auf der DS ja einmal die lokalen Benutzer und dann halt die Domänenbenutzer, die er sich vom DC der Domäne zieht.
Oder muss ich die Benutzer nochmal zusätlich als lokale Benutzer anlegen?

 

[itari]

Hi Itari!

Also, das letzte Mal hatte ich das Problem bei nem Windows 2000 Rechner, kommt aber manchmal bei XP mit SP3 vor.

Was meinst du mit Benutzer auf der DS registriert? Bei den Benutzern stehen auf der DS ja einmal die lokalen Benutzer und dann halt die Domänenbenutzer, die er sich vom DC der Domäne zieht.
Oder muss ich die Benutzer nochmal zusätlich als lokale Benutzer anlegen?

Du siehst, man kann sich erst jetzt so langsam ein Bild von dem Problem machen; woher sollte man wissen, dass du einen DC nutzt?

Wähle mal einen Benutzer aus, mit dem es deiner Meinung nach problemlos gehen sollte und wandere von PC zu PC und versuchen mit diesem Benutzer zu testen, ob man von allen PCs (unabhängig vom verwendeten Windows) immer zugreifen kann. Wenn das so ist, dann liegt es nicht (!) am Windows.

Umgekehrt kannst auch mit einem Benutzer, bei dem es eben nicht geht, mal von PC zu PC wandern und testen, ob es überall nicht geht.

Falls sich das wie oben so ergibt, dann sind schlicht die Rechte nicht richtig gesetzt und ohne ein Fallbeispiel (ein Benutzer wo es geht und einen wo es nicht geht) als Screenshot wird es wieder schwierig, weil das mit der Gedankenübertrag via TCP/IP momentan noch nicht geht

Itari

 

[thorsten hauck]

Das mit dem Benutzer hab ich schon getestet.
Der hat die Rechte auf den Ordner zuzugreifen und bei den meisten PC's funktioniert dies auch.
Aber bei dem PC an dem der User normalerweise sitzt, funktioniert es nicht.
Dort läuft das Win 2000.
Ich muss dann beim der oben erwähnten Anmeldung mich mit dem RS admin und Passwort anmelden damit es funktioniert.
Jeder andere Zugriff (domäne\user + passwort) hat von dort keine Berechtigung.
Und dieser Fehler ist wie gesagt, bei vereinzelten PC's.
Ich denke also, dass der Fehler eher auf der Windows Seite als an den Rechten auf der RS liegt.

 

[itari]

Ich denke, dass du die beiden folgenden Geschichten kontrollieren solltest:

START->Ausführen->rundll32 keymgr.dll,KRShowKeyMgr
START->Ausführen->control userpasswords2

Ich weiss grad nicht, ob die auch bei 2000 gehen, vermute dass aber.

Du kennst sicherlich die Geschichte mit den unterschiedlichen Authentifizierungsstrategien, um sich in einem Windows-Netzwerk anzumelden. Man kann da per Registry oder Richtlinien einstellen, welche man mindestens und welche man am liebsten nimmt. Da das in den Windows-Versionen aber unterschiedlich ist (weil sich das ja auch immer weiterentwickelt), können auch hier bereits Unterschiede auftreten.

Last, but not least: Es gibt soviel Firewall- und Virengedönse, was auch da manchmal gerne dazwischen fuscht ... auch die Router/Switche für Teilnetze können manchmal hemmen und du merkst es nicht, weil sie Pakete gefiltert haben.

Gedankenanstöße genug? Noch ein gut gemeinter Tipp: versuche doch die 2000er loszuwerden (update auf XP oder 2003) ... dann hast nicht immer so 'alte' Problemgeräte in der Obhut.

Itari

PS. noch was ... es gibt nur einen DC, der hier arbeitet (nicht dass wir hier über verschiedenen Geschichten nachdenken) und bei allen anderen PCs, DSen usw. sind garantiert keine anderen Namensserver, WINSer und andere Win-Tabellen-Announcer und -Verteiler aktiv ... also wenn ich jetzt mit WinShark käme, würde ich da nur den einen sehen, der sich mit den anderen unterhält???

 

[thorsten hauck]

PS. noch was ... es gibt nur einen DC, der hier arbeitet (nicht dass wir hier über verschiedenen Geschichten nachdenken) und bei allen anderen PCs, DSen usw. sind garantiert keine anderen Namensserver, WINSer und andere Win-Tabellen-Announcer und -Verteiler aktiv ... also wenn ich jetzt mit WinShark käme, würde ich da nur den einen sehen, der sich mit den anderen unterhält???

Richtig! Es gibt nur einen DC der auf allen PC's eingetragen ist und für DNS, etc. zuständig ist!

Ich werde deinen Tip morgen mal testen und dann Feedback geben!
Danke dir schonmal vielmals und einen schönen Abend!