[WIN2Server] Rechten van bestanden kwijt

[leon1e]

We hebben bij een klant een domain met 5 windows 2000 server's.

Nu staan er een paar bestanden (100onge.) in een algemene map, waar niemand meer bij kan.

Als ik bij de eigenschappen kijk staat er netjes Administrators full controll. Wil ik echter de rechten resetten krijg ik bij die +/- 100 files de foutmelding Acces Denied. Ingelogd als Admin...

/Ja te weinig info ik weet het, maar weet zo niet wat jullie nog willen weten..

[Zwelgje]

gewoon ff 'ownership' nemen van die files, dan zet ie de rechten ff helemaal terug naar owner:administrator,

daarna rechten opnieuw toekennen..

probleem: opgelost

[leon1e]

jep dat snap ik maar als dat zou werken had ik het hier niet gepost.. ik kan gewoon het owner ship niet meer "pakken".

_{Wil ik echter de rechten resetten krijg ik bij die +/- 100 files de foutmelding Acces Denied. Ingelogd als Admin...}

Op zaterdag 15 juni 2002 19:45 schreef zwelgje het volgende:
gewoon ff 'ownership' nemen van die files, dan zet ie de rechten ff helemaal terug naar owner:administrator,

daarna rechten opnieuw toekennen..

probleem: opgelost

[Zwelgje]

Op zaterdag 15 juni 2002 19:48 schreef leon1 het volgende:
jep dat snap ik maar als dat zou werken had ik het hier niet gepost.. ik kan gewoon het owner ship niet meer "pakken".

_{Wil ik echter de rechten resetten krijg ik bij die +/- 100 files de foutmelding Acces Denied. Ingelogd als Admin...}
[..]

tabblad security>knop advanced>tabblad owner, dan vinkje zetten bij 'replace owner on subcontainer and objects' ?

zou gewoon moeten werken...

en dus niet 'reset permission on child objects...' die propageerd alleen de rechten van de bovenliggende, en ja als je niet de rechten hebt om dat te doen (geen toegang op de onderliggende files... dan ja dat werkt dan niet..)

[leon1e]

jep maar dat werkt echt niet ... en ik moet gewoon rechten genoeg hebben als Administrator.

het enigste wat mischien mee kan spelen is dat de bestanden gewijzigd en gemaakt worden op een mac

Op zaterdag 15 juni 2002 19:50 schreef zwelgje het volgende:

[..]

tabblad security>knop advanced>tabblad owner, dan vinkje zetten bij 'replace owner on subcontainer and objects' ?

zou gewoon moeten werken...

en dus niet 'reset permission on child objects...' die propageerd alleen de rechten van de bovenliggende, en ja als je niet de rechten hebt om dat te doen (geen toegang op de onderliggende files... dan ja dat werkt dan niet..)

[Zwelgje]

Op zaterdag 15 juni 2002 20:44 schreef leon1 het volgende:
het enigste wat mischien mee kan spelen is dat de bestanden gewijzigd en gemaakt worden op een mac
[..]

is niet geheel onbelangrijk, had je ook wel gelijk even kunnen zeggen...

* Zwelgje gaat op zoek in de KB van MS..

[leon1e]

sorry, ben hier al vanaf gister avond mee bezig en wordt een beetje hopeloos dan vergeet je weleens wat he

Technet ook al afgezocht....

Op zaterdag 15 juni 2002 20:47 schreef zwelgje het volgende:

[..]

is niet geheel onbelangrijk, had je ook wel gelijk even kunnen zeggen...

* Zwelgje gaat op zoek in de KB van MS..

[Zwelgje]

vanaf waar verander jij die rechten? vanaf een werkstation of rechtstreeks achter de serverconsole?

ook sp2 draait op die servers? (neem aan van wel)

[leon1e]

Via terminal server & console geprobeerd...

Ook de gebruiker die de bestanden maakt en meestal wijzigt administrator rechten gegeven en daarmee op de server ingelogd..

Same result.

edit:


Jep ook sp2 en laatste updates + hotfixes.

Op zaterdag 15 juni 2002 20:52 schreef zwelgje het volgende:
vanaf waar verander jij die rechten? vanaf een werkstation of rechtstreeks achter de serverconsole?

ook sp2 draait op die servers? (neem aan van wel)

[Zwelgje]

Op zaterdag 15 juni 2002 20:59 schreef leon1 het volgende:
Via terminal server & console geprobeerd...

Ook de gebruiker die de bestanden maakt en meestal wijzigt administrator rechten gegeven en daarmee op de server ingelogd..

edit:


Jep ook sp2 en laatste updates + hotfixes.

Same result.
[..]

maar wel sp2 toch? in SP1 zat namelijk wel zon soortgelijke bug (lijkt op jouw probleem althans..)

server restart ook al gedaan?

[leon1e]

weet ik *hetzelfde probleem onder sp1 gehad* ga nog een keer sp2 runnen..

server idd al geherstart...

Op zaterdag 15 juni 2002 21:01 schreef zwelgje het volgende:

[..]

maar wel sp2 toch? in SP1 zat namelijk wel zon soortgelijke bug (lijkt op jouw probleem althans..)

server restart ook al gedaan?

[Verwijderd]

Wellicht ten overvloede:
Je hebt alleen lokaal (via TS of lokaal op de console) aangelogd met Administrator ?
Heb je gecontroleerd of je Administrator-account niet gelocked is ? Met een gelocked Administratoraccount kan je namelijk wel lokaal inloggen, maar zijn diverse zaken niet meer mogelijk.

[SniperGuy]

Er zijn waarschijnlijk dan nog een paar bestanden in gebruik door iets/iemand.
Anders ff met computer manager kijken naar open files en die eventueel sluiten

[leon1e]

zoveel medewerkers hebben wij niet meer om 21.00 op zaterdag avond...

de files zijn echt close...

Op zaterdag 15 juni 2002 21:08 schreef SniperGuy het volgende:
Er zijn waarschijnlijk dan nog een paar bestanden in gebruik door iets/iemand.
Anders ff met computer manager kijken naar open files en die eventueel sluiten

[leon1e]

jep ook aangelogd onder mijn eigen naam (ik zit natuurlijk in de admin groep!)...

maar hoe ga ik checken of mijn admin account gelokt is?

Op zaterdag 15 juni 2002 21:08 schreef Goeroe het volgende:
Wellicht ten overvloede:
Je hebt alleen lokaal (via TS of lokaal op de console) aangelogd met Administrator ?
Heb je gecontroleerd of je Administrator-account niet gelocked is ? Met een gelocked Administratoraccount kan je namelijk wel lokaal inloggen, maar zijn diverse zaken niet meer mogelijk.

[Zwelgje]

Op zaterdag 15 juni 2002 21:14 schreef leon1 het volgende:
zoveel medewerkers hebben wij niet meer om 21.00 op zaterdag avond...

de files zijn echt close...
[..]

ze zijn dan ook niet door een medewerker in gebruik maar door een 'system proces' (mischien het mac/file printservice gebeuren?)

restart die server eens.... (als het tot de mogelijkheden behoord) EDIT: stom van me had ie al gedaan

eventueel zou je de file/printservices voor die mac kunnen herstarten. scheelt je een reboot EDIT: dat is dan ook niet meer nodig...

[Zwelgje]

Op zaterdag 15 juni 2002 21:16 schreef leon1 het volgende:
jep ook aangelogd onder mijn eigen naam (ik zit natuurlijk in de admin groep!)...

maar hoe ga ik checken of mijn admin account gelokt is?
[..]

active directory users'computers, dan eigenschappen van de administrator, dan tabblad 'account'

[Verwijderd]

Op zaterdag 15 juni 2002 21:16 schreef leon1 het volgende:
jep ook aangelogd onder mijn eigen naam (ik zit natuurlijk in de admin groep!)...

maar hoe ga ik checken of mijn admin account gelokt is?
[..]

Je eigen account zal niet gelocked zijn, anders kan je niet aanloggen. Alleen het "Administrator" (id 500)kan aanloggen als ie gelocked is, dat is een speciale feature in NT.
Probeer eens aan te loggen met het "Administrator" account en niet met je account dat lid is van "domain admins".

[VisionMaster]

Ik ben een Noob in server wereld, maar speel thuis met mijn NTFS. Ik zou proberen om op de file zelf (of de directory van die files) de rechten van mijzelf of van de Algemene Administrator te geven, dus niet de rechten wijzigen, maar een set van goeie rechten toevoegen en die dan uiteraard ook (tijdelijk) Volledige rechten toe te geven.

Ik heb een keer SYSTEM of SERVICE rechten ontnomen (en ook alle andere behalve ikzelf en de admin.) om op de C harddisk te komen. Hier stond ook mijn pagefile, ERROR dus, zo heb me hier in verdiept.

Het kan dus ook zijn dat je NTFS tabel beschadigd is
Sorry als ik domme dingen zeg...

[leon1e]

jep ook aangelogd onder mijn eigen naam (ik zit natuurlijk in de admin groep!)...
maar hoe ga ik checken of mijn admin account gelokt is?

quote:
--------------------------------------------------------------------------------
Op zaterdag 15 juni 2002 21:08 schreef Goeroe het volgende:
Wellicht ten overvloede:
Je hebt alleen lokaal (via TS of lokaal op de console) aangelogd met Administrator ?
Heb je gecontroleerd of je Administrator-account niet gelocked is ? Met een gelocked Administratoraccount kan je namelijk wel lokaal inloggen, maar zijn diverse zaken niet meer mogelijk.

Op zaterdag 15 juni 2002 21:24 schreef Goeroe het volgende:

[..]

Je eigen account zal niet gelocked zijn, anders kan je niet aanloggen. Alleen het "Administrator" (id 500)kan aanloggen als ie gelocked is, dat is een speciale feature in NT.
Probeer eens aan te loggen met het "Administrator" account en niet met je account dat lid is van "domain admins".

[leon1e]

heeh allemaal alvast bedankt... maar mijn vriendin is vandaag jarig, en ik kan het niet maken daar niet te komen..

heb afgesproken met de klant dat ik morgen terug kom..

[Zwelgje]

Op zaterdag 15 juni 2002 21:28 schreef leon1 het volgende:
heeh allemaal alvast bedankt... maar mijn vriendin is vandaag jarig, en ik kan het niet maken daar niet te komen..

heb afgesproken met de klant dat ik morgen terug kom..

probeer eens een check disk te draaien en dan 'automaticaly fix file system error' aanvinken, bij een reboot gaat ie dan ook de 'security descriptors' controleren..

mischien dat dat helpt?

[Verwijderd]

Op zaterdag 15 juni 2002 21:28 schreef leon1 het volgende:
heeh allemaal alvast bedankt... maar mijn vriendin is vandaag jarig, en ik kan het niet maken daar niet te komen..

heb afgesproken met de klant dat ik morgen terug kom..

Veel plezier dan.
Voor morgen nog een paar tips:
- Haal SetOwner.exe van het Net en gebruik dat om de ownership-rechten te zetten op zowel de files als de folder waar ze instaan.
- Staat er nergens iets in " NoAccess" ?
- Controleer of de folder niet geencrypt is ?

Succes!

[leon1e]

oke, daar was ik weer

tot nu toe geprobeerd.

-Herstarten
-Sp2 Opnieuw geinstaleerd
-Alle fixes gedaan
-Checkdisk
-Backup terug gezet van vrijdag (maar de bestanden die ze maandag nodig hebben voor de krant zijn van vrijdag) geen resultaat dus.
-Setowner geprobeerd
-Logboek doorgespit

[Verwijderd]

Zwelgje had het over checkdisk .. die heb je ook gedraaid toch?

Nog maar een brainfart: ... Wie is nu de owner van de files, is het steeds de zelfde user? Log dan eens aan met die user ... en kijk wat je kan doen.

Worden er Macs gebruikt? .. probeer de files eens te benaderen vanaf een mac ..

[Zwelgje]

nog een hersenspinsel...

probeer eens met ntbackup.exe of je een backup kunt maken van die bestanden, vaak kun je er dan wel bij,...

(backup dan terugzetten ZONDER de permissies uiteraard)

[leon1e]

/oke het probleem wordt steeds erger naar meer zoekwerk.

even een atrib gedaan en er zijn zeker 20% van de bestanden beschadigd of in ieder geval geen schijfrechten meer.

nu denken we zelf aan een brakke raid controller (8 hd's) raid 5. vooral omdat de bestanden gefragmenteerd over de shares staan.

wat wel opvalt is dat altijd het eerste bestandje in een map de rechten van weg zijn en de bestanden die daarna komen ook.

ben een backup van woensdag aan het terug zetten op een andere server. donderdag/vrijdag backup was ook al kapot

[edit]

de grote van de bestanden is wel te zien (zal uit de file size tabel komen?). het tabblad security is er gewoon niet bij die bestanden.

een backup maken en daarna zonder security terug zetten helpt niet....

iemand nog een ander idee?

[Koffie]

Move [forum=24] > [forum=11]

[leon1e]

* update, zoals het er nu uitziet is het geen hardware probleem. Gister nacht een hardware + raid check gedaan.

* checkdisk geeft nog steeds veel foutmeldingen, maar kan de bestanden niet repareren.

* restart is nu geen optie, is een productieserver

* setowner wil ook niet

[Verwijderd]

een backup draaien.

restoren op een FAT32 partitie, en vervolgens weer naar die NTFS partitie.

Je logt toch wel aan als met de naam Administrator (niet EEN administrator)?

[Zwelgje]

Op maandag 17 juni 2002 14:01 schreef arjo_kamp het volgende:
een backup draaien.

restoren op een FAT32 partitie, en vervolgens weer naar die NTFS partitie.

Je logt toch wel aan als met de naam Administrator (niet EEN administrator)?

mmmm dat had ie allemaal al gedaan...

geeft niet, tzal de hitte wel zijn

[leon1e]

- Restoren op fat32 lukt niet ivb. met het terug zetten.

- Nu een nt4.0 server ingericht en proberen nu te restoren naar deze server. *update over een half uur*

- Ik weet het niet meer

[leon1e]

is dus ook niet gelukt...

Op maandag 17 juni 2002 22:00 schreef leon1 het volgende:
- Restoren op fat32 lukt niet ivb. met het terug zetten.

- Nu een nt4.0 server ingericht en proberen nu te restoren naar deze server. *update over een half uur*

- Ik weet het niet meer