2008 R2 - DC 2008r2 не пускает на свои же шары учетку с правами администратора

[z0rgX]

Доменная сеть, два DC - serv01 и serv02(Два глобальных каталога), Заметил , что если залогиниться локально или по rdp c учетной записью обладающей правами администратора на DC serv01, и попробовать зайти на его же шару, но по \\serv01\share, сервер не пускает, пока явно не дашь доступ этой учетке или глобальной группе в которой эта учетка состоит, не смотря на то, что доступ группе "Администраторы" дан. Если залогиниться встроенной учеткой "Администратор", сервер пускает на все шары без проблем.

P.S. с любого другого сервера, DC serv02, компьютера по сети \\serv01\share сервер DC Serv01 пускает к своим шарам без проблем.

Кто знает, подскажите, что не так?

[User001]

Цитата z0rgX:



\\serv01\share

2008 R2 - DC 2008r2 не пускает на свои же шары учетку с правами администратора

На сервере зайдите в свойства -> безопасность -> действующие разрешения. И проверьте какие разрешения на общий ресурс. Желательны скриншоты, т.к. воспринимается тяжело.


Цитата z0rgX:



сервер не пускает

2008 R2 - DC 2008r2 не пускает на свои же шары учетку с правами администратора

Какая ошибка?


Цитата z0rgX:



Если залогиниться встроенной учеткой "Администратор"

2008 R2 - DC 2008r2 не пускает на свои же шары учетку с правами администратора

Цитата z0rgX:



два DC

2008 R2 - DC 2008r2 не пускает на свои же шары учетку с правами администратора

Что за встроенный Администратор на DC?

[User001]

Цитата z0rgX:



в действующих разрешениях группе Администраторы даны полные права.



А для конкретного пользователя из под которого вы проверяете что в действующих разрешениях?


Цитата z0rgX:



Доменная сеть, два DC - serv01 и serv02(Два глобальных каталога), Заметил , что если залогиниться локально или по rdp c учетной записью обладающей правами администратора на DC serv01, и попробовать зайти на его же шару, но по \\serv01\share, сервер не пускает, пока явно не дашь доступ этой учетке или глобальной группе в которой эта учетка состоит, не смотря на то, что доступ группе "Администраторы" дан. Если залогиниться встроенной учеткой "Администратор", сервер пускает на все шары без проблем.

P.S. с любого другого сервера, DC serv02, компьютера по сети \\serv01\share сервер DC Serv01 пускает к своим шарам без проблем.

2008 R2 - DC 2008r2 не пускает на свои же шары учетку с правами администратора

Еще раз:

под пользователем domain\Администратор залогиненным на serv01 -> нет доступа к \\serv01\share

под пользователем domain\Администратор, залогиненным на serv02 (или иной компьютер) )-> есть доступ к \\serv02\share

На serv01 такая проблема только для пользователя domain\Администратор или и для других?

[z0rgX]

Цитата User001:



под пользователем domain\Администратор залогиненным на serv01 -> нет доступа к \\serv01\share

2008 R2 - DC 2008r2 не пускает на свои же шары учетку с правами администратора

как раз доступ есть, а вот под другим пользователем, который является членом группы Администраторы, доступа нет


Цитата User001:



под пользователем domain\Администратор, залогиненным на serv02 (или иной компьютер) )-> есть доступ к \\serv02\share

2008 R2 - DC 2008r2 не пускает на свои же шары учетку с правами администратора

На serv02, (он тоже DC) есть доступ, как учетной записи администратора, так и любым другим учеткам, которые состоят в группе админстраторы.


Цитата User001:



На serv01 такая проблема только для пользователя domain\Администратор или и для других?

2008 R2 - DC 2008r2 не пускает на свои же шары учетку с правами администратора

На serv01 такая проблема только с учетками, которые состоят в группе администраторы, если для шары дать правой явной учетке, а не группе администраторы, то проблем с доступом нет, serv01 не пускает пользователей группы администраторы, если для шары даны права этой группе, хотя учетную запись Администратор, пускает без проблем...

[User001]

Цитата z0rgX:



как раз доступ есть, а вот под другим пользователем, который является членом группы Администраторы, доступа нет

2008 R2 - DC 2008r2 не пускает на свои же шары учетку с правами администратора

Сравните (желательно, покажите) как выглядят действующие разрешения для данного пользователя и для другого, из под которого все работает (например, icacls каталог), разрешения на общий ресурс, разрешения в меню "Безопасность", список групп, в которых находится пользователь (например, whoami /groups). Если что-то лишнее - затрите.

Локально данный пользователь нормально ходит по каталогам?

[z0rgX]

Цитата User001:



Локально данный пользователь нормально ходит по каталогам?

2008 R2 - DC 2008r2 не пускает на свои же шары учетку с правами администратора

Локально данный юзер ходит по всем каталогам без проблем.

Скрины сделаю позжею