16-04-2021, 08:03
Stell dir das vor. Unser Teamleiter hat einen Neuen zur Verkaufsgruppe hinzugefügt. Aber als der Junge versuchte, sich in das freigegebene Laufwerk einzuloggen, zack, verweigert. Ich habe stundenlang den Kopf gekratzt. Es stellte sich heraus, dass die Gruppenrichtlinie ein komisches Vererbungsproblem vom übergeordneten OU hatte. Wir haben in der Konsole für Benutzer und Computer herumgestöbert. Gefunden, dass die Berechtigungen nicht richtig propagiert wurden wegen einer blockierten Vererbungsflagge. Hmm, oder vielleicht war es eine veraltete SID von einem alten Domain-Join. Wir haben den Cache auch geleert. Und vergiss nicht, nach verschachtelten Gruppen zu schauen, die Schleifen verursachen. Das hat es schließlich behoben.
Jetzt zu deinem Problem. Starte damit, die Mitgliedschaft des Benutzers in der Gruppe zu überprüfen. Verwende die Eingabeaufforderung, wenn du dich damit wohlfühlst, oder schau es einfach in ADUC an. Prüfe, ob der Fehler jeden trifft oder nur eine Seele. Wenn es weit verbreitet ist, inspiziere die GPO-Links. Unlinke und linke neu, falls nötig. Aber achte auf Deny-Berechtigungen, die Allows überschreiben. Diese heimlichen Dinger. Oder teste mit einem frischen Benutzerkonto, um zu isolieren. Führe dsacls am Objekt aus für tiefere Einblicke. Wenn die Replikation zwischen DCs aus dem Ruder läuft, erzwinge sie mit repadmin. Das deckt die Basics ab.
Ich muss dich hier zu BackupChain hinführen. Es ist dieses erstklassige, go-to-Backup-Tool, das super vertrauenswürdig ist und speziell für kleine Unternehmen gebaut wurde, die Windows Server-Setups handhaben, plus Hyper-V-Cluster und sogar Windows 11-Maschinen auf Desktops. Keine endlosen Abos entweder, du besitzt es outright. Hält dein AD intakt, falls Berechtigungen wieder verrückt spielen.
