[adde] AW: [adde] AW: [adde] AW: [adde] AW: [adde] Re: [adde] AW: [adde] Re: [adde] AW: [adde] Probleme mit 2k8 DC in 2k3 Domäne

 

 

Hi Sascha,

 

sorry hab mich verlesen, 

bei mir gibt es aber auch die Sicherheitsgruppen "Domänen- Admins" und
"Domain-Admins"

 

die Dom-Benutzer kommen natürlich nicht auf  \\server\d$
<file:///\\server\d$> 

 

nur die Admins, so wie es sein soll.

 

Sorry

 

 

 

 

 

 

Von: adde-ml@xxxxxxxxxxxxx [mailto:adde-ml@xxxxxxxxxxxxx] Im Auftrag von
Reinhold, Sascha
Gesendet: Mittwoch, 18. August 2010 10:55
An: adde@xxxxxxxxxxxxx
Betreff: [adde] AW: [adde] AW: [adde] AW: [adde] Re: [adde] AW: [adde] Re:
[adde] AW: [adde] Probleme mit 2k8 DC in 2k3 Domäne

 

Moin Mario,

 

und deine normalen Domänenbenutzer haben das Recht auf administrative Shares
zuzugreifen?

 

Gruß Sascha

 

  _____  

Von: adde-ml@xxxxxxxxxxxxx im Auftrag von Mario Kriege
Gesendet: Mi 18.08.2010 07:41
An: adde@xxxxxxxxxxxxx
Betreff: [adde] AW: [adde] AW: [adde] Re: [adde] AW: [adde] Re: [adde] AW:
[adde] Probleme mit 2k8 DC in 2k3 Domäne

Hi Sascha,

 

habe ebenso wie du einen Win2k8Std in eine bestehende win2k3Domäne ( mit der
von dir erwähnten Anleitung ) hinzugefügt, 

wir haben keine Probleme mit den Freigaben, weder auf 2k3 noch 2k8 Ebene.
Alle User sind bei mir einfache Dom-Benutzer. 

 

Jede glich der Zugriff über den dnsmgr funktioniert von 2k3 -> 2k8 nicht
mehr, von 2k8-> 2k3 läuft er 100%ig.

Habe bis jetzt noch keine Lösung und keine Erklärung hierfür gefunden.

 

Mario

 

 

 

 

 

Von: adde-ml@xxxxxxxxxxxxx [mailto:adde-ml@xxxxxxxxxxxxx] Im Auftrag von
Reinhold, Sascha
Gesendet: Dienstag, 17. August 2010 15:31
An: adde@xxxxxxxxxxxxx
Betreff: [adde] AW: [adde] Re: [adde] AW: [adde] Re: [adde] AW: [adde]
Probleme mit 2k8 DC in 2k3 Domäne

 

ich habe geschrieben, dass ich auf keinen administrativen Share aller DC's
zugreifen kann.

 

Also nochmal:

 

Ich habe gemäß Anleitung einen 2k8 DC in eine W2k3 Domäne integriert, habe
dementsprechend das Schema der gesamten AD angepasst. Seit dem ist es uns
nicht mehr möglich mit unseren Useraccounts, welche sich in "Domain Admins"
befinden, auf die administrativen Shares der Domänencontroller zuzugreifen.
Sowohl auf dem 2k8 als auch auf den 2k3 Servern. Alle anderen Server die
kein DC sind, sind nicht betroffen. Das heißt, wir müssen nun das
Domänenadmin Konto nutzen um auf die administrativen Shares zugreifen zu
können und nicht mehr unsere "normalen" Useraccounts.

 

Fehlermeldung bei Zugriff auf c$ auf DC 2k8: "Zugriff verweigert"

Fehlermeldung bei Zugriff auf c$ auf DC interne Niederlassung 2k3:
"Fehlercode: 0x800004005 Unbekannter Fehler"

Fehlermeldung bei Zugriff auf c$ auf DC externe Niederlassung 2k3: "Zugriff
verweigert"

 

Meine Frage ist, ob das Verhalten eventuell der Sicherheit halber so gewollt
ist und ob man dies wieder rückgängig machen kann.

 

Gruß

 

Sascha

 

  _____  

Von: adde-ml@xxxxxxxxxxxxx im Auftrag von Nils Kaczenski
Gesendet: Di 17.08.2010 15:16
An: adde@xxxxxxxxxxxxx
Betreff: [adde] Re: [adde] AW: [adde] Re: [adde] AW: [adde] Probleme mit 2k8
DC in 2k3 Domäne

Dass das Verhalten auch auf den 2003-Servern auftritt, hattest du nicht
geschrieben.

 

Bitte beschreibe noch mal genau, wer sich mit welchem Konto wo anmeldet, was
ausführt und welche Fehlermeldung bzw. Reaktion erhält.

 

Gruß, Nils

 

----- Ursprüngliche Nachricht -----

Von: Reinhold, Sascha

Gesendet: 17.08.10 14:21 Uhr

An: adde@xxxxxxxxxxxxx

Betreff: [adde] AW: [adde] Re: [adde] AW: [adde] Probleme mit 2k8 DC in 2k3
Domäne

 

auf Windows 2003 Servern?  ________________________________  Von:
<mailto:adde-ml@xxxxxxxxxxxxx> adde-ml@xxxxxxxxxxxxx im Auftrag von Nils
Kaczenski Gesendet: Di 17.08.2010 14:08 An:  <mailto:adde@xxxxxxxxxxxxx>
adde@xxxxxxxxxxxxx Betreff: [adde] Re: [adde] AW: [adde] Probleme mit 2k8 DC
in 2k3 Domäne    Moin,   UAC?
<http://www.faq-o-matic.net/2008/02/22/benutzerkontensteuerung-uac-richti>
http://www.faq-o-matic.net/2008/02/22/benutzerkontensteuerung-uac-richti
g-einsetzen/   Gruß, Nils        ----- Ursprüngliche Nachricht -----   Von:
Reinhold, Sascha          Gesendet: 17.08.10 13:25 Uhr       An:
<mailto:adde@xxxxxxxxxxxxx> adde@xxxxxxxxxxxxx         Betreff: [adde] AW:
[adde] Probleme mit 2k8 DC in 2k3 Domäne       Mahlzeit Zusammen,   wollte
meine Mail nochmal vor holen, da noch niemand geantwortet hat und sie
eventuell untergegangen ist. Danke & Gruß  ________________________________
Von:  <mailto:adde-ml@xxxxxxxxxxxxx> adde-ml@xxxxxxxxxxxxx im Auftrag von
Reinhold, Sascha Gesendet: Mi 11.08.2010 07:52 An:
<mailto:adde@xxxxxxxxxxxxx> adde@xxxxxxxxxxxxx Betreff: [adde] Probleme mit
2k8 DC in 2k3 Domäne    Hallo Zusammen,  Ich habe die "Step-by-Step
Anleitung für eine Windows 2000/2003/R2 Gesamtstruktur, damit der erste
Windows Server 2008 DC hinzugefügt werden kann"
<http://blog.dikmenoglu.de/PermaLink,guid,58a3c79f-f34e-4635-bc5f-0bfc670>
http://blog.dikmenoglu.de/PermaLink,guid,58a3c79f-f34e-4635-bc5f-0bfc670
45b91.aspx befolgt und nun folgendes Problem.  Wir haben eine Windows 2003
Domäne, und jetzt unseren ersten 2008 DC mit in die Strukur genommen.  5
2003 DC's  1 2008 DC  Nun ist es nicht mehr möglich, mit den User Accounts,
die sich in den "Domain Admins" befinden, auf die administrativen Shares
aller Domänencontroller zuzugreifen. (Verhalten tritt nur auf den DC's auf,
alle anderen Admin Server Share Zugriffe sind möglich.  Lediglich der
Domänenadmin kommt noch drauf.  Ist dieses Verhalten gewollt oder habe ich
etwas nicht beachtet?  Wenn das Verhalten so gewollt ist, kann man dieses
Verhalten auch wieder abstellen so das wir mit unseren normalen User
Accounts wieder auf die Shares kommen?  Mit freundlichen Grüßen / Best
regards  Sascha Reinhold     <http://www.kaczenski.de> www.kaczenski.de  MVP
Windows Server  .:  <http://www.faq-o-matic.net> www.faq-o-matic.net: Die
technische Community :.  .: Twitter:  <http://twitter.com/Kaczenski>
http://twitter.com/Kaczenski :.  .: MVP-Profil:
<https://mvp.support.microsoft.com/profile/Nils.Kaczenski>
https://mvp.support.microsoft.com/profile/Nils.Kaczenski :.

 

 <http://www.kaczenski.de> www.kaczenski.de 
MVP Windows Server 
.:  <http://www.faq-o-matic.net> www.faq-o-matic.net: Die technische
Community :. 
.: Twitter:  <http://twitter.com/Kaczenski> http://twitter.com/Kaczenski :. 
.: MVP-Profil:  <https://mvp.support.microsoft.com/profile/Nils.Kaczenski>
https://mvp.support.microsoft.com/profile/Nils.Kaczenski :.

Other related posts: