בעיית הרשאות מוזרה

שליחה #1 30/05/2016 16:04

שלום חברים.

אצלנו בייצור יש קבוצה של משתמשים שעושים לוגאין לדומיין עם אותו משתמש. לכולם ממופה סיפריית רשת מסויימת עם הרשאות מלאות (FULL CONTROL). משום מה באחד המחשבים (שבו עושים לוגאין עם אותו משתמש כמו השאר) ההרשאות שונות. בעוד בכל שאר המחשבים יש הרשאות מלאות, במחשב הזה משום אפשר רק לקרוא ולא לכתוב/לשנות. המחשב כמובן מחובר לדומיין ומותקן עליו ווינדוס 7 פרו.

מה יכול לגרום לתופעה שכזו?

ד"א, ניסיתי להיכנס לשם עם משתמש אחר שיש לו גם הרשאות מלאות על הסיפריה, ועדיין אותה הבעיה, כך שהבעיה היא במחשב ולא הרשאות פר משתמש.

תודה מראש.

drorshem · שליחה #2 30/05/2016 16:23

@Huber
·ניסית להוציא ולהכניס לדומיין מחדש?

ra · שליחה #3 30/05/2016 16:27

יש איזכור ב-eventlog ?

NegativeIQ · שליחה #4 30/05/2016 16:31

תבדוק אם במקרה נתנו הרשאות למחשב ולא רק למשתמש.

Amir64 · שליחה #5 30/05/2016 19:44

האם ב- AD שם המחשב הבעייתי מופיע באותו computer group כמו שאר המחשבים?
זו תופעה שקורית כששוכחים לצרף את המחשב ל- group הנכון, והוא מקבל הרשאות של ה- group בו הוא נמצא.

שליחה #6 31/05/2016 10:20

NegativeIQ כתב:תבדוק אם במקרה נתנו הרשאות למחשב ולא רק למשתמש.
...

·

בדקתי תחת המאפיינים של הסיפריה בשרת, יש הרשאות רק ברמת משתמשים/קבוצות, לא ברמת מחשב.

שליחה #7 31/05/2016 10:20

drorshem כתב:@Huber
·ניסית להוציא ולהכניס לדומיין מחדש?
...

·

אנסה ואעדכן.

שליחה #8 31/05/2016 10:22

Amir64 כתב:האם ב- AD שם המחשב הבעייתי מופיע באותו computer group כמו שאר המחשבים?
זו תופעה שקורית כששוכחים לצרף את המחשב ל- group הנכון, והוא מקבל הרשאות של ה- group בו הוא נמצא.
...

·

כל המחשבים בארגון יושבים תחת אותה תיקייה ב AD הנקראת COMPUTERS.

שליחה #9 31/05/2016 10:24

ra כתב:יש איזכור ב-eventlog ?
...

·

אבדוק ואדווח.

שליחה #10 01/06/2016 13:08

drorshem כתב:@Huber
·ניסית להוציא ולהכניס לדומיין מחדש?
...

·

ניסיתי כרגע, לא עזר.

שליחה #11 01/06/2016 13:09

ra כתב:יש איזכור ב-eventlog ?
...

·

ה EVENT LOG עצום, אם לא אדע היכן לחפש הסיכוי שאמצא משהו שואף לאפס. באיזו קטגוריה לחפש?

שליחה #12 01/06/2016 13:35

טוב, זה קרה לי שוב במחשב אחר עם משתמש אחר וספריה אחרת. הקטע המוזר הוא שהמחשב הזה שונה לגמרי (מערכת הפעלה 10 לעומת 7), וזה משתמש אחר לגמרי עם ספרייה אחרת ששממוקמת על שרת אחר לגמרי. אני די אובד עיצות.

ra · שליחה #13 01/06/2016 13:58

איזו מערכת הפעלה יש בשרת ?
אולי תחפש הבדל בהגדרת ntlm בין התחנות
gpedit.msc
windows settings
security settings
local policies
security options
כל ההגדרות ב-network security שמזכירות ntlm
וגם ב-credential manager תראה אם אין כניסה עם משתמש אחר
לאותו שיתוף
בנוסף בדוק מגבלת password complexity
עוד אפשרות מחק את המשתמש מהתחנה
והקם אותו מחדש (אני מאמין שהמשתמש העיקרי הוא לא זה
שכולם משתמשים לשיתוף הזה)
או תתנתק מהדומיין ותתחבר לשיתוף ע"י domail\user
ואולי מישהו שעדיין פעיל במערכות מיקרוסופט ייתן הצעה
טובה יותר

שליחה #14 02/06/2016 8:50

ra - כרגע עברת על כל מה שיש בווינדוס

אנסה לענות:

1. כפיש ציינתי מאז זה קרה לי כבר עם עוד משתמש במחשב אחר בשרת אחר. השיתוף הראשון נמצא כל שרת SERVER 2012 והשני על יחידת איחסון של EMC2, ככה שאין קשר בין השניים מה שמחזק שהבעיה היא מקומית במחשבים ולא בשרת/יחידת איחסון.

NTLM זה הפרוטוקול תקשורת, איזה הגדרות אתה רוצה שאבדוק והיכן?

WINDOWS SETTINGS?! איזה מהן - יש אינספור.

לגבי credential manager, בתחנות המדוברות עושים לוגאין כמה וכמה משתמשים, אלו תחנות לשימוש כללי, אבל רק משתמש אחד מקבל שיתוף לסיפרייה הנ"ל.

להתנתק מהדומיין לא אופציה, יש שם לא מעט שירותים שמסתמכים על חיבור לדומיין (הגדרות GPO, חיבור לשרת אנטיווירוס מרוכס, שרת WSUS ועוד). ניסיתי להוציא ולהכניס לדומיין מחדש - ללא הועיל.