Verwandte Beiträge
- Neuer Windows 2003 Server (3)
- Windows 2003 Server Standard als Router einrichten (11)
- Windows 2003 Server Benutzerverwaltung ohne Domäne (11)
- speicher vorgang dauert lange Windows 2003 Server (1)
- Problem mit Windows 2003 Server in einer Netzwerkumgebung (3)
- Vom Windows 2003 Server Mails verschicken und empfangen (6)
- Einrichten einer Ordnerfreigabe mit unterschiedlichen Benutzerberechtigungen auf einem Windows 2003 Server mit NTFS - Dateiberechtigungen (10)
- Windows 2003 Server - Zugriff von PC außerhalb der Domäne (3)
- Browser zeigen keine Webseiten mehr an auf Windows 2003 Server (1)
- Rechtevergabe bei Windows 2003 Servern (BITTE SCHNELL ANTWORTEN) (5)
- Windows 2003 Server Standard Disaster Recovery Arcserve 11.1 Rel 3100 (2)
- Windows 2003 Server MUI auf Standard umstellen (1)
- Windows 2003 Server - 2 Netzwerkkarten, Remote Access via VPN (RAS) (5)
- MS Windows 2003 Server mit Exchange - Crash (6)
- XP Benutzerprofil von Samba Domäne in Windows 2003 Server Umgebung kopieren (2)
- IIs SMTP Server auf Windows 2003 Server (6)
- Mehrere clints sollen von einem windows 2003 server übers netzwerk ein betriebssystem botten. aber wie? (8)
- Kaufberatung Windows 2003 Server und Terminalserver (8)
- Windows 2003 Server Problem - Programme werden bei Abmeldung beendet (11)
- mehr >>
Frage im Bereich MacOS
Mac OS X in Windows 2003 Server AD
Geschrieben von nebukathneza am 26.09.2007 um 22:12:49 Uhr, 6 Antworten, 3099 Aufrufe, Status: gelöst
windows 2003 Freigaben auf Mac OS X mit Rechten vom Domänenuser
Hi,
ich muss bei einem Kunden mehrere Mac OS X 10.3.9 - 10.5 in eine Windows 2003 Domäne (Windows 2000 pur) integrieren. Die Anmeldung der Mac an der Domäne hab ich mit verschieden Anleitungen und etwas versuchen geschafft. Ich kriege sogar die Windows Freigaben auf den Macs über smb und/oder afp gemountet.
Szenario:
- Anmeldung als lokaler Mac-User auf den Macs.
- Mac Computerkonto in der Domäne.
- Mounten der Freigaben möglichst über smb als Domänenbenutzer.
soweit hab ich alles.
Problem ist das die Freigaben als Domänenbenutzer klappen aber die Rechte dieser Benutzer nicht greifen, sondern nur die Rechte von 'Jeder' (bei smb) oder 'Gast' (bei afp) greifen.
Wenn 'Jeder' oder 'Gast' nicht unter Sicherheit bei den Freigaben aufgeführt ist, sieht der Mac-User in seinem Mouunt garnichts.
Hab im I-Net bisher keine Lösung gefunden, falls einer vielleicht noch Ideen oder eine Lösung hat immer her damit, denn es EILT.
mfg Sebastian
ich muss bei einem Kunden mehrere Mac OS X 10.3.9 - 10.5 in eine Windows 2003 Domäne (Windows 2000 pur) integrieren. Die Anmeldung der Mac an der Domäne hab ich mit verschieden Anleitungen und etwas versuchen geschafft. Ich kriege sogar die Windows Freigaben auf den Macs über smb und/oder afp gemountet.
Szenario:
- Anmeldung als lokaler Mac-User auf den Macs.
- Mac Computerkonto in der Domäne.
- Mounten der Freigaben möglichst über smb als Domänenbenutzer.
soweit hab ich alles.
Problem ist das die Freigaben als Domänenbenutzer klappen aber die Rechte dieser Benutzer nicht greifen, sondern nur die Rechte von 'Jeder' (bei smb) oder 'Gast' (bei afp) greifen.
Wenn 'Jeder' oder 'Gast' nicht unter Sicherheit bei den Freigaben aufgeführt ist, sieht der Mac-User in seinem Mouunt garnichts.
Hab im I-Net bisher keine Lösung gefunden, falls einer vielleicht noch Ideen oder eine Lösung hat immer her damit, denn es EILT.
mfg Sebastian
Veröffentlichen Sie diesen Beitrag in Ihrem sozialen Netzwerk
6 Antworten
2
nebukathneza schreibt am 27.09.2007 um 14:13:00 Uhr
Danke erstmal für die schnelle antwort, den ersten Link kenne ich bereits. Hab mich unteranderm auchdaran orientiert.
Das Problem was ich vermute ist das sich der Domänenuser zwar an der Freigabe anmeldet, die Freigabe ihn aber als 'Jeder' authentifiziert und ihn so die Rechte zuteilt.
Kann mich über smb auch als Jeder an der Freigabe anmelden.
sieht so aus:
smb://Server.Domäne.local/Freigabe bzw. smb://Server-IP/Freigabe
Danach kommt die Nachfrage nach dem User und Passwort hier melde ich mich mit dem Domänenbenutzer und dem dazugehörigen Passwort an. Jetzt öffnet sich der 'Finder' mit der Freigabe in der Freigabe hab ich jetzt aber nicht die Zugriffrechte von dem angemeldeten User sondern von 'Jeder'. Wenn ich 'Jeder' keine Rechte in der Freigabe gebe, wird die Freigabe leer angezeigt.
Wenn ich das ganze über afp mache also
Server-IP/Freigabe oder Server.Domäne/Freigabe
hab ich das gleiche Problem bloß mit dem 'Gast'.
Ich möchte aber den Mac-Usern nicht alle die gleichen Rechte in der Domäne geben, als 'Jeder oder 'Gast' sondern nur die ihnen als Domänenbenutzer zustehen.
Gruß Sebastian
Das Problem was ich vermute ist das sich der Domänenuser zwar an der Freigabe anmeldet, die Freigabe ihn aber als 'Jeder' authentifiziert und ihn so die Rechte zuteilt.
Kann mich über smb auch als Jeder an der Freigabe anmelden.
sieht so aus:
smb://Server.Domäne.local/Freigabe bzw. smb://Server-IP/Freigabe
Danach kommt die Nachfrage nach dem User und Passwort hier melde ich mich mit dem Domänenbenutzer und dem dazugehörigen Passwort an. Jetzt öffnet sich der 'Finder' mit der Freigabe in der Freigabe hab ich jetzt aber nicht die Zugriffrechte von dem angemeldeten User sondern von 'Jeder'. Wenn ich 'Jeder' keine Rechte in der Freigabe gebe, wird die Freigabe leer angezeigt.
Wenn ich das ganze über afp mache also
Server-IP/Freigabe oder Server.Domäne/Freigabe
hab ich das gleiche Problem bloß mit dem 'Gast'.
Ich möchte aber den Mac-Usern nicht alle die gleichen Rechte in der Domäne geben, als 'Jeder oder 'Gast' sondern nur die ihnen als Domänenbenutzer zustehen.
Gruß Sebastian
3
nebukathneza schreibt am 28.09.2007 um 15:44:28 Uhr
Hi,
bin heute mal dazugekommen ADmitMac auszuprobieren. Es hat zwar etwas (ca. 2Std.) gedauert bis ich ein License Key für die Trial Version zugeschickt bekommen habe. Das AdmitMac überzeugt auf der ganzen Linie.
Das was man bei eigener Integration alles am Server sowie am Mac machen muss, jeder kennt die Anleitungen, macht AdmitMac innerhalb von max. 10 Click's. Es löst auch mein Problem, einziger Nachteil ist der hohe Preis von ca. 120€ Single-License.
Also falls jemand die Lösung des Problems ohne ADmitMac oder ein ähnliches Tool möglichst Freeware kennt, bin ich ganz Ohr.
in dem Sinne
Gruß Sebastian
4
TheDarkListener schreibt am 24.04.2008 um 14:56:13 Uhr
Hallo,
ich hab das Problem lustiger weise nicht.
Ich hab hier mehrere User die mit Mac´s auf nen Windows 2008 Server zugreifen und der Share hat nur die User und Admins als Zugriffsberechtigt drin und es geht ohne Probleme
Ich richte die Verküpfung ein und sage bei der Einrichtung er soll die Usereinstellung in den Schlüsselbund hängen
Damit der die Laufwerke wieder reinhängt mit den Usereinstellungen gehe ich wie folgt vor:
wenn du die laufwerksverbindungen auf dem desktop hast, öffne mal deine sysprefs geh auf deinen benutzer und dann auf startobjekte, zieh die laufwerke einfach vom desktop da rein.
Gruß Dark
PS.: Für Rückfragen stehe ich gerne zur Verfügung
Achso ich habe noch folgendes in der W2k3 Domain eingestellt:
http://support.microsoft.com/kb/555652/en ...
Nimm hier nicht die Deutsche Übersetzung die ist mehr als grottig
ich hab das Problem lustiger weise nicht.
Ich hab hier mehrere User die mit Mac´s auf nen Windows 2008 Server zugreifen und der Share hat nur die User und Admins als Zugriffsberechtigt drin und es geht ohne Probleme
Ich richte die Verküpfung ein und sage bei der Einrichtung er soll die Usereinstellung in den Schlüsselbund hängen
Damit der die Laufwerke wieder reinhängt mit den Usereinstellungen gehe ich wie folgt vor:
wenn du die laufwerksverbindungen auf dem desktop hast, öffne mal deine sysprefs geh auf deinen benutzer und dann auf startobjekte, zieh die laufwerke einfach vom desktop da rein.
Gruß Dark
PS.: Für Rückfragen stehe ich gerne zur Verfügung
Achso ich habe noch folgendes in der W2k3 Domain eingestellt:
http://support.microsoft.com/kb/555652/en ...
Nimm hier nicht die Deutsche Übersetzung die ist mehr als grottig
5
nebukathneza schreibt am 24.04.2008 um 22:22:49 Uhr
Aha,
denke das liegt am Server 2008, was ich aber nicht beurteilen kann, da ich mit Server 2008 noch nicht gearbeitet habe und nicht weiß welche Richtlinien noch dazu gekommen sind. Dein geposteter KB kenn' ich in der Form nicht, habe nur 3 Richtlinien zur digitalen Signatur noch im Kopf die bei Server 2003 angepasst werden mussten.
Werde es aber mal in der nächsten Zeit mal testen.
Die Shares hab ich genauso auf den Macs gemacht wie du es erklärt hast.
Danke jetzt hab ich nen Grund mir Server 2008 mal anzuschaun
Gruß Sebastian
PS: Von den deutschen Überstzungen bei den KB's halte ich auch nicht viel
denke das liegt am Server 2008, was ich aber nicht beurteilen kann, da ich mit Server 2008 noch nicht gearbeitet habe und nicht weiß welche Richtlinien noch dazu gekommen sind. Dein geposteter KB kenn' ich in der Form nicht, habe nur 3 Richtlinien zur digitalen Signatur noch im Kopf die bei Server 2003 angepasst werden mussten.
Werde es aber mal in der nächsten Zeit mal testen.
Die Shares hab ich genauso auf den Macs gemacht wie du es erklärt hast.
Danke jetzt hab ich nen Grund mir Server 2008 mal anzuschaun
Gruß Sebastian
PS: Von den deutschen Überstzungen bei den KB's halte ich auch nicht viel
6
TheDarkListener schreibt am 25.04.2008 um 08:00:09 Uhr
Naja aber lesen tu ich se dennoch damit ich wenigstens einmal am Tag was zu lachen hab ;)
http://www.apple.com/itpro/articles/adint ...
oder
http://www.thursby.com/products/admitmac. ...
HTH