Domänen-Benutzer haben plötzlich keinen Zugriff mehr auf lokale PC-Festplatten ( keine Fehlermeldung ! )

• Frage

• 

  

  0

  Anmelden

  
  Hallo zusammen,
  
  ich habe hier ein Phänomen, das ich mir so nicht erklären kann:
  
  ---------------------------------------------------
  
  Systemumgebung:
  
  - 2 x Domänencontroller:
    Windows Server 2012 Standard
  
  - Client/Workstation:
    Windows 7 Enterprise 64 Bit
    Vom Original-Datenträger installiert.
    Feste interne IP (IPv4).
    Nagelneuer Desktop-PC von Hyundai (NIC on Board).
    Windows-Updates aktuell.
  
  ---------------------------------------------------
  
  Effekt:
  
  Nach einiger Zeit erhalten die Domänen-Benutzer auf dem PC quasi nur noch Gastrechte - automatisch!
  Kein Zugriff mehr auf lokale Festplatten! Ohne Warnung. Ohne Fehlermeldung.
  Selbst die Domänen-Admins haben keinen Zugriff mehr auf die lokalen PC-Festplatten.
  Lokale User sind nicht betroffen.
  Es ist auch nicht möglich, durch Zuweisung lokaler Adminrechte den Domänen-Benutzern wieder den Zugriff auf die PC-
  Festplatten zu ermöglichen.
  Im Active Directory ist nichts auffälliges zu erkennen, Computer ist ganz normal "drin" im AD.
  
  Kurzfristig zu beheben durch:
  Win7-PC raus aus der Domäne - PC umbenennen - Computerkonto aus dem AD löschen - PC wieder rein in die Domäne.
  
     >> Alles wieder i.O !!!
  
        >> Einen Tag später: Domänen-Benutzer können wieder nicht auf die lokalen Platten zugreifen !!!
  
  Jetzt kommt es:
  Unser sog. Grundimage/Basisimage, das aber schon mehrere Jahre alt ist ( ein Acronis *.tib ), funktioniert!
  
  An was kann es liegen?
  
  Es kommen keine weiteren Technologien zum Einsatz, mir sind keine bekannt.
  
  Da keine Fehlermeldungen, Warnungen etc. erscheinen, ist es aus "Windows-Sichtweise" vermutlich auch kein Fehler, so pervers es klingt. Da scheint einfach so etwas wie eine Regel zu greifen.
  
  Nur: Wer steuert das Ganze? Ist es die Windows-Domäne oder ist es das lokale PC-Windows?
  
  Wer entscheidet hier, dass Domänen-Benutzer (selbst Domänen-Admins) auf dem PC die lokalen Festplatten nicht sehen dürfen???
  
  Gruß
  
  Thomas
  

  Donnerstag, 14. Juli 2016 12:50