win server 2012 - kein zugriff auf freiabe für adminitratoren

[theNewi]

.
hallo zusammen,

ich habe einen neuen server mit
microsoft windows server 2012 r2 standard als stand alone server aufgesetzt.

nun möchte ich c:\ freigeben und
auf die freigabe sollen nur user der gruppe administratoren zugriff haben!

also gehe in die erweiterte freigabe von c:\ und
klicke diesen ordner freibeben , freigabename sys
und bei berechtigung alles raus und nur administratoren(gruppe) mit vollzugriff rein .

mich gibt es als user xxx mit gleichem usernamen und passwort
sowol am client als auch am server und da natürlich in der gruppe administratoren.

gehe ich nun via \\serverip auf den server
sehe ich die freigabe sys und nach dem klick auf sys kommt "zugriff verweigert"
gebe ich die gruppe benutzer mit vollen rechten dazu kann jeder benutzer auch ich zugreifen
(ist aber nicht sinn der Sache) ... gleiches gilt für freigegebene ordner

das habe ich so bei w2000 bis w2008 Servern nur am 2012er will der das nicht.

woran liegt das ?

bin für jeden tipp dankbar

lg

 

[leipziger1979]

Die 2 Paar Schuhe einer Freigabe, die Freigabe selber und seine NTFS Rechte.

 

[typus]

elegant regelt man das über die gruppenrichtlinien

 

[theNewi]

@leipziger1979

naja .... das mit dem NTFS lassen wir da mal aussen vor! denn
ADMINISTRATOR und ADMINISTRATOREN haben alle rechte ... oder ?

@Typus
gruppenrichtlinien oder besser lokale richtlinien (ist domainmitglied sondern workgroup) ... GUTER ANSATZ

bitte ... was muss ich in den lokale richtlinien einstellen
damit ein user der gruppe Administratoren via smb auf die freigabe zugriff bekommt ?

das es smb und ntfs gibt ist mir klar aber wir reden nicht über ntfs
und die gruppe Administratoren bekommt auf smb vollzugriff auf ntfs hatt sie es

 

[leipziger1979]

naja .... das mit dem NTFS lassen wir da mal aussen vor! denn
ADMINISTRATOR und ADMINISTRATOREN haben alle rechte ... oder ?

Haben sie sie denn bei dir ?
Ich hab es eben mal durchgespielt, geht ohne Probleme.

 

[theNewi]

naja ... schon ;-)


also das wär mal gesichert ~~~

ich denk auch eher an eine einstellung in den lokalen sicherheitsrichtlinien ???

UAC ist aus

Ergänzung (21. März 2015)

DANKE das du dich der sache annimmst ;-)

bin echt für jeden tipp dankbar

 

[slsHyde]

Bist Du denn in der Gruppe Administratoren?

 

[theNewi]

Yes sir

 

[leipziger1979]

Gibt die Ereignisanzeige mehr Einsicht ?
Ggf. mal Objektüberwachung einschalten für weitere Details.

 

[slsHyde]

oder einfach mal neu machen

 

[theNewi]

naja ... neuinstallation ist wegen einer einstellung sicher nicht der erste weg ;-)

@leipziger1979

hab mir die logs angesehen und mit w2008 verglichen !
das schaut fast gleich aus ... hmmm

fangen wir mal anders an ...
welche dienste hast du an und aus oder auf manuell ????

was steht bei dir bei in den lokalen Sicherheitsrichtlinien unter
Netzwerksicherheit: LAN Manager-Authentifizierungsebene ???

 

[crashbandicot]

Du schreibst du hast ein Benutzerkonto auf dem Client und auf dem Server; wie meldest du dich gegenüber dem Server denn an? Nicht dass der Anmeldeversuch mit deinem Client-Konto passiert...

 

[theNewi]

hmmm ... gute frage?

also ich habe sowohl servername\usernamen
als auch nur username versucht und beides klappt nicht !

ich gehe via \\serverip zum Server und sehe auch die feigaben
d.h. ich komme auf das IPC$ ... der Server hat den user als user erkannt.

wie ich schon sagte

gebe ich die gruppe benutzer mit vollen rechten dazu kann jeder benutzer auch ich zugreifen

dabei meinte ich auf der freigabe die gruppe benutzer.

es gibt 3 user ... Administrator, gast und mich.
ich bin wie der Administrator in der gruppe Administratoren

und auf der freigabe soll NUR die gruppe Administratoren zugriff haben.

ich habe da jetzt auch einiges versucht und rumgespielt z.b.

user bumsti mit pwd 123 in gruppe test soll auf freigabe \\serverip\test zugriff haben
nix geht ... nur mit jeder oder gruppe benutzer möglich

das geht doch bei 20 anderen Servern die ich habe und
ist eine blöde Einstellung die ich nicht finde.

bin am verzweifen

Ergänzung (23. März 2015)

nun wird es spannend!

ich mache auf den Server eine remotedesktopsitzung mit meinem namen,
also bin ich am Server ich und wenn ich \\serverip\freigabe eingebe kommt

"zugriff verweigert" ???

 

[theNewi]

danke ... kann geschlossen werden

 

[crashbandicot]

Was war es nun?

 

[unisolblade]

Ich denke mal error 40