Active directory probleem

[Verwijderd]

Ik heb een gebruiker in active directory aangemaakt en deze toegevoegd aan de domain admins groep.
Deze toevoeging is correct verlopen. Nog eens nagekeken via cmd en gebruiker zit inderdaad in deze groep.

Als ik met deze nieuwe gebruiker een RDP connectie maak naar een server en de inhoud van de D-partitie wil bekijken krijg ik de foutmelding: not accessible.

Als ik de properties van deze schijf nakijk staat ingesteld dat de groep domain admins "full control" heeft.
Wanneer ik als test de gebruiker specifiek full control geef op deze D-partitie kan deze wel perfect de inhoud van de partitie zien.

Heeft iemand hier soms een logische verklaring voor?

[Room42]

Je kunt via advanced -> effective permissions per gebruiker of groep controleren van de rechten zijn op een object. Mogelijk geeft dat meer inzicht. Wordt er bijvoorbeeld ergens een "Deny" gegeven?

[Bockelaar]

bovenstaande, en andere optie: logt die gebruiker op de server in tegen het domein (domein\pietje) of logt ie per ongeluk met een lokaal account in via RDP?

[Verwijderd]

Ik kijk het zometeen na, bedankt voor de input!



Dit zijn de effective permissions voor de gebruiker specifiek op de D:\ schijf.
Dit lijkt mij in orde? Full control staat alleszins aangevinkt.

[ Voor 68% gewijzigd door Verwijderd op 23-09-2013 11:02 ]

[Verwijderd]

is de primary groep wel domain admins en niet nog steeds domain users van dit nieuwe account?

[Room42]

Primary group? Dat maakt echt niet uit.

[Verwijderd]

Ik heb als test UAC uitgeschakeld en andere gebruiker aangemaakt en deze in Administrators groep toegewezen. (niet Domain Admins) Het probleem wordt hierdoor niet verholpen.

[Room42]

Maar probeer je de D:-schijf van de lokale server te bereiken? Heb je al in de event viewer gekeken?

[Verwijderd]

Ja inderdaad van de lokale server.
Ik RDP in deze server.
Event viewer heb ik al bekeken maar vind geen relevante events die hier betrekking op hebben.
Wel veel DCOM errors maar neem aan dat deze wijzen op een andere zaak?

[Bockelaar]

zoals ik al eerder vroeg, log je in met je domain credentials (domain\pietje) of per ongeluk met je lokale account op de RDP server (hostname\pietje)?

[Verwijderd]

Bockelaar schreef op maandag 23 september 2013 @ 15:07:
zoals ik al eerder vroeg, log je in met je domain credentials (domain\pietje) of per ongeluk met je lokale account op de RDP server (hostname\pietje)?

Domain credentials

[Wim-Bart]

Van de week het zelfde gehad. Kreeg het niet aan de praat. Bleef maar op een folder (in mijn geval M:\Data) hangen. Daar kon die niet in. Zelfs al werd ie lid gemaakt van de "Lokale" Administrators groep.

Dus ik dacht, wat krijgen we nou. Alles is goed. Dus met een andere Domain Administrator ingelogged en gewoon werken. Beide accounts vergeleken, maar totaal geen verschil.

Toen heb ik de rechten gereset op de folder, dus gewoon opnieuw aangemaakt en verhip er was toegang. Maar waar het nu aan lag, ik denk incorrecte ACLS of iets dergelijks, heel erg vreemd.

Overigens was op een 2012 server.