[Server 2003 sbs, rechten probleem]toegang geweigerd op map

[misterm90]

Ik heb een probleem bij een vers geinstalleerde server 2003 SBS en AD. en als client XP Pro SP3
ik heb een eigen account aangemaakt met alle rechten.
op de desbetreffende map ( zelfs schijf) heb ik mijn account alle rechten gegeven ( als test..)
toch krijg ik een "Kan de map Nieuwe map niet maken. Toegang geweigerd"

ik snap hier geen bal van want ik heb alle rechten toegekregen en in de eigenschappen van de map staat bij beveiliging mijn naam ook keurig met alle rechten. ook staat nergens in de boomstructuur dat ik geweigerd ben ( heb ook als test het vinkje Overneembare machtingen uitgevinkt )

Wat zie ik hier over het hoofd ?


op google kom ik altijd uit op windows xp stand-alone en Persoonlijke mappen problemen.

[ik222]

Heb je ook naar de Share rechten gekeken? Dat is nog iets anders als NTFS rechten waar jij volgens mij op doelt nu.

[misterm90]

als ik ga kijken naar eigenschappen van de schijfletter krijg ik een foutmelding "deze locatie is vanwege administratieve doeleinden gedeeld. Het is niet mogelijk om de toegangsrechten ervan in te stellen."

ik zal even opzoeken wat het betekend.

// als ik kijk naar een share die verder in de boomstructuur zit zie ik dat Domaingebruikers, domainadministrators en Folder.Operators er lid van zijn.
ik ben lid van Domaingebruikers en -administrators dus ook hier zit het probleem waarschijnlijk niet.

[ Voor 34% gewijzigd door misterm90 op 16-04-2009 12:22 ]

[ik222]

Ja maar als je op je server rechtsklikt op de schijf en dan naar delen gaat, dan kun je daar ook rechten instellen. Dat zijn share rechten.

NTFS rechten stel je in door naar eigenschappen van de map te gaan en dan tabblad beveiliging.

[misterm90]

Dat klopt
dan krijg ik ook de foutmelding ( machtigingen ) dit komt denk ik door de standaard share die windows aanmaakt.
ik kan nu ik aangemeld ben echt nergens een map aanmaken terwijl als ik workstation only inlog ik wel overal bij kan/ mappen aanmaken.
ik heb me bij ongeveer alle administratieve groepen lid gemaakt maar nog steeds werkt er iets mij tegen

[alt-92]

Je leest niet of geeft geen antwoord op de vraag.

Wat zijn je share permissies?
En heb je uberhaupt wel een eigen share aangemaakt, en zit je niet enkel via de Administrative Shares te werken?

[ Voor 41% gewijzigd door alt-92 op 16-04-2009 13:38 ]

[misterm90]

Ik lees niet ?
ik geef toch gewoon duidelijk antwoord op zijn vraag ?...
De D schijf van de server is geshared en ook al volop in gebruik ( vorige ICT-er hier gedaan )
dit is dus de volledige schijf en moet ook gedeeld blijven.
in de root van deze schijf staan dus mappen en daarin staan weer de bestanden.
de share is zo te benaderen: \\server\data

en waarschijnlijk is dit dus inderdaad de Administrative Share maar ik kan de share niet zomaar er af halen aangezien het bedrijfskritisch is.

we werken hier dus tot nu toe nog standalone maar werken langzaam toe aan een domein.
hier zit ik dus mee te testen maar het wil niet vlotten.


nogmaals :.. als ik naar rechtermuisknop op de schijf => tabblad delen => knop machtigingen krijg ik dus de foutmelding : "deze locatie is vanwege administratieve doeleinden gedeeld. Het is niet mogelijk om de toegangsrechten ervan in te stellen."

[@r!k]

Hoe heb je die rechten toegevoegd? AAn de hand van een group membership of op je account zelf?

In geval van group membership dien je opnieuw aan te loggen alvorens je er wat mee kunt.

[Graviton12]

http://www.hardware.info/forum/showthread.php?t=133675
http://www.oplossing.be/i...printpage%3Btopic=21699.0

De laatste link staat nog iets wat een verklaring zou kunnen zijn bij de laatste post.

[ik222]

mistermerlijn schreef op donderdag 16 april 2009 @ 14:48:
Ik lees niet ?
ik geef toch gewoon duidelijk antwoord op zijn vraag ?...
De D schijf van de server is geshared en ook al volop in gebruik ( vorige ICT-er hier gedaan )
dit is dus de volledige schijf en moet ook gedeeld blijven.
in de root van deze schijf staan dus mappen en daarin staan weer de bestanden.
de share is zo te benaderen: \\server\data

en waarschijnlijk is dit dus inderdaad de Administrative Share maar ik kan de share niet zomaar er af halen aangezien het bedrijfskritisch is.

we werken hier dus tot nu toe nog standalone maar werken langzaam toe aan een domein.
hier zit ik dus mee te testen maar het wil niet vlotten.


nogmaals :.. als ik naar rechtermuisknop op de schijf => tabblad delen => knop machtigingen krijg ik dus de foutmelding : "deze locatie is vanwege administratieve doeleinden gedeeld. Het is niet mogelijk om de toegangsrechten ervan in te stellen."

Ja maar dat doe je allemaal op een werkstation terwijl je al bent ingelogd met jou account of niet? Je moet met het administrator account inloggen op je server met de share en dan moet je met die account jou account rechten geven op de share (zowel NTFS als rechten op de share).

En verder checken van welke groepen je account allemaal lid is. Je kunt namelijk wel lid zijn van een groep met full control op die share, maar als je tegelijk ook lid bent van een groep waar alles specifiek op deny staat dan kun je helemaal niks op die share.

[ Voor 11% gewijzigd door ik222 op 16-04-2009 15:21 ]

[Graviton12]

Ownership overnemen?

[bord4kop]

@r!k schreef op donderdag 16 april 2009 @ 14:52:
Hoe heb je die rechten toegevoegd? AAn de hand van een group membership of op je account zelf?

In geval van group membership dien je opnieuw aan te loggen alvorens je er wat mee kunt.

Als je rechten zet zijn die in Windows altijd pas effectief na opnieuw inloggen, groep of account maakt niet uit

Graviton12 schreef op donderdag 16 april 2009 @ 15:26:
Ownership overnemen?

ownership nemen van die map is onzin moet je niet doen!

De melding geeft aan dat het een administrative share is. Die moet je niet wijzigen of aan gaan knutselen.

Als je die share bekijkt, zie je bij de naam van die share (nu D$) een soort pijltje naar beneden, klik daarop en zet em op "data" (of hoe die share ook heet)
NU kun je de juiste machtigingen bekijken.

Share rechten zet je normaal gesproken op 'everyone' -> full control
Machtigingen zet je op groepsniveau, dus de groep heeft rechten op een map en IN die groep zitten de accounts.
Verschillende groepen maken voor verschillende rechten
of anders gezegd: verschillende groepen hebben verschillende rechten. (lees, schrijf, ect)

[ Voor 32% gewijzigd door bord4kop op 16-04-2009 15:51 ]

[misterm90]

Graviton, mag ik weten hoe je nou hebt gezocht ? verder is het in beide gevallen een thuisgevalletje ook klopt de verklaring niet omdat ik Remote ( mstsc ) de server overneem ( inderdaad wel op een ingelogde werkstation) ik deed altijd gpupdate /force maar ik zal even de pc opnieuw opstarten.
vriendelijk bedankt alvast.

// even opnieuw opgestart en het probleem blijft bestaan.
wel zie ik dat ik volgens eigenschappen => beveiliging=> Merlijn alle rechten heeft.
zogauw ik met deze machine workstation only inlog kan ik wel mappen aanmaken en dergelijke.

[ Voor 27% gewijzigd door misterm90 op 16-04-2009 15:55 ]

[bord4kop]

mistermerlijn schreef op donderdag 16 april 2009 @ 15:45:
Graviton, mag ik weten hoe je nou hebt gezocht ? verder is het in beide gevallen een thuisgevalletje ook klopt de verklaring niet omdat ik Remote ( mstsc ) de server overneem ( inderdaad wel op een ingelogde werkstation) ik deed altijd gpupdate /force maar ik zal even de pc opnieuw opstarten.
vriendelijk bedankt alvast.

Vrijwel all servers worden remote beheerd, dus niets mis mee.

gpupdate /force gebruik je om je policies te effectureren (oftwel: direct actief te maken (voor de echte specialisten: jaaaa, zover als mogelijk zonder herstart))
Dat heeft hier niets mee te maken...

Mermelijn;
Hoe zit de share eruit op een werkstation? Hoe heet hij?

[misterm90]

De share ziet er uit als een map met een blauw document
ik benader hem via \\server\DATA en de hardeschijf heet ook DATA ( dus de hele schijf is gedeeld)
eenmaal in de map zie ik een 12 tal mappen met informatie over verschillende bedrijven.
het is de bedoeling dat later een aantal werknemers niet meer bij alle gegevens kunnen.
maar het is dus niet de bedoeling dat alle werknemers nergens meer bij kunnen vandaar deze thread.

[bord4kop]

Right, humor

Nog geprobeerd de share te bekijken volgens mijn eerdere post?
De melding die je krijgt als je iets met die share gaat doen namelijk, krijg je als je met een "standaard windows share" gaat klooien.
De D: schijf is op jouw server gedeeld als D$ (standaard administrative share) en als DATA (zelf aangemaakt).

Check dat even.
Check ook even of de administrators groep full control rechten (=machtigingen) heeft op de map. (niet op de share).

En rechten uitdelen als in mijn vorige post is de geïjkte manier.
Succes!

(Jouw account is wel lid van administrators neem ik aan?)

[Graviton12]

@bord4kop
Kwam zomaar in me op omdat iemand iets schreef wat me daarover bekend voorkwam

@Merlijn
Gewoon je (bijna) volledige foutboodschap gegoogled

[misterm90]

Bord4kop: ik heb daar volgens mij overheen gelezen
duizend maal sorry ! ik test het gelijk even ( inderdaad stond er bij het pijltje de share DATA onder en had Everyone alleen maar leesrechten dus tot nu toe lijkt het perfect )
ik ga even uitloggen/inloggen en hopen/duimen dat het werkt.

@graviton
wel raar want ik heb dat ook allemaal geprobeerd. maar ik zal wel weer iets fouts hebben gedaan

// edit

Bord4kop je bent de beste
het werkt nu super en enorm bedankt

[ Voor 9% gewijzigd door misterm90 op 16-04-2009 16:40 ]

[bord4kop]

mistermerlijn schreef op donderdag 16 april 2009 @ 16:35:
...


Bord4kop je bent de beste
het werkt nu super en enorm bedankt

Graag gedaan!