Mesmo dando permissão para um usuário acessar uma pasta de rede ele não consegue

[guibuit]

Atualmente utilizamos um servidor de arquivos que contém as pastas compartilhadas.

 

O Active Directory está instalado no servidor de arquivos e controla as permissões de acesso nas pastas.

 

Atualmente mesmo alterando as permissões de acesso ás pastas compartilhadas e colocando um usuário do AD com full Control ele não consegue nem mesmo acessar esta pasta.

 

Vejam que o usuário CQ tem Full control na pasta Laboratório e quando ele vai acessar, diz que não tem permissão para acessar.

[.if]

Bem .. eu não entendo muito mas permita-me uma visão prática de algo similar já ocorrido por cá.... se o servidor for linux talvez você tenha que alterar as propriedades no ambiente linux e claro como root. No seu caso tenta alterar como administrador ou superusuário ou algo do gênero e depois resetar/dar boot no sistema

 

Mundo pequeno.. acabo de "contribuir" num post sobre dirty pipe

 

[brunorio021]

Pelo layout do seu print o server é um 2008 ou 2008r2, certo? E qual o windows da máquina?

[guibuit]

Atualmente utilizo o Windows Server 2003 como AD,DNS e File server. A máquina que está sendo utilizada para acessar a pasta Laboratório é Windows 7.

[jolao]

@guibuit Esta com  Herança ? sem  Herança de pasta ? ja olhou isso ? outra coisa... o usuario guilherme acessa normal essa pasta ?

[guibuit]

11 minutos atrás, jolao disse:

@guibuit Esta com  Herança ? sem  Herança de pasta ? ja olhou isso ? outra coisa... o usuario guilherme acessa normal essa pasta ?

Não estão com herança, nenhum dos usuários. O usuário Guilherme acessa normalmente.

[brunorio021]

O usuário guilherme está com aquela permissão "apply these permissions...." marcada?

 

Ps. Tem anos que não uso um 2003, uso um NT aqui (legado, que o custo de substituição ainda não deixou morrer), mas não vejo o 2003 tem muito tempo...

[guibuit]

@brunorio021 Desmarcada para este e demais usuários. É muito estranho. Não é pra ser um procedimento complexo, mas acredito que tenha haver com o sistema operacional muito antigo e desatualizado.

[brunorio021]

Marca o apply, dá o OK, na máquina do usuário... espera uns 10min e depois da um gpupdate /force

 

Só por desencargo de consciência. 

[guibuit]

@brunorio021 Olá, fiquei abismado com a sua pergunta. Sobre os sistemas operacionais utilizados e com uma pulga atrás da cabeça resolvi testar o usuário CQ que estava sendo utilizado em um SO Windows 7 Pro no SO Windows 10 e por incrível que pareça, deu certo.

 

Agora o porque que no Windows 7 não funciona, não sei dizer. Vou precisar formatar a máquina e colocar o Windows 10 pra que tudo funcione normalmente.

 

Uma coisa que achei estranho é, se eu adicionar o grupo Administradores nesta mesma pasta o usuário CQ no Windows 7 funciona corretamente mesmo que o usuário CQ não seja um administrador, se eu tiro começa a dar o mesmo problema.

[Visitante]

Boa tarde, aconselho mudar também o Windows Server também, se caso uma virtualização seria o ideal

[guibuit]

Passando aqui para atualiza-los. Comentei que o usuário CQ que estava em um computador com Windows 7 não estava conseguindo acessar as pastas e em outro computador com Windows 10 o mesmo usuário conseguia acessar. Acredito que não tenha nada a ver embora tenha dado certo algumas vezes.

 

Agora estou com problema em outras pastas e os usuários já estão com Windows 10 atualizado.

 

Uma coisa que percebi foi que, ao colocar um grupo de usuários chamado administradores a pasta pode ser acessada por todos usuários mesmo que o grupo administradores não tenha os usuários.

 

Já tentei também tirar todas as permissões da pasta e colocar um usuário por vez. Alguns usuários conseguem ter acesso a pasta e outro não.

 

Vejam na imagem que os usuários que estão marcados em verde tem acesso a pasta e já o que está marcado em vermelho não tem acesso a esta pasta anão ser que o grupo administradores faça parte da regra.

 

OBS: O usuário Embala não está dentro do grupo Administradores.

 

A forma como dei permissão para eles foram as mesmas.

[brunorio021]

@guibuit Eu trabalho um pouco diferente....

Eu só tenho nas pastas, 4 grupos: Domain Admins, Suporte e Grupos de Leitura e Leitura e Escrita e 1 usuário que é o do Backup (e não aparece na imagem). 

[guibuit]

@brunorio021 Bruno, bom dia! Tentei trabalhar com grupos também, acredito que facilita muito mas tive problemas relacionados ao mesmo assunto, de usuários de um determinado grupo tentarem acessar a pasta e não conseguirem.

 

O correto mesmo seria fazer a migração para um Windows Server mais novo, junto levando o AD,DNS etc. Mas não sou especialista nisso.

 

Conhecem alguma empresa que faça esse serviço?

[Visitante]

Bom dia, procure no youtube que tem migração entre versões

[brunorio021]

@guibuit

De novo entra na forma de trabalhar....

Você deve ter setores, pastas abaixo... nos fileservers que administro, implemento a cultura de que isso não existe.

Eu crio as pastas na Raiz e tiro todas as permissões e crio da forma como pintei.... porque você só irá ver a pasta no file server, se você tiver acesso a ela, seja ele de leitura ou escrita. Se você não tiver, você não vê. E assim eu não preciso granularizar grupos e permissionar dentro das pastas, ficar de gambiarras, entende?

[jolao]

@guibuit não e muito complexo, nunca tentei em produção, apenas em LAB, dependo do ambiente, migra so o AD (so para não perder o dominio), e o resto voce configura manualmente, pois e fácil. tem tudo que voce precisa no toutube, nos canais do rogeriomolina, daniel donda, rafael bernades....

 

Migrando Active Directory 2008 R2 para 2012 R2

 

Atualizando o Controlador de Domínio 2008 para 2012

 

com esse dois vídeo e quase certeza que voce consegue, ainda sim, recomendaria fazer um LAB para voce fazer um teste, para se familiarizar e depois roda em produção. 

[Visitante]

veja aqui: https://www.linkedin.com/pulse/migração-active-directory-2008-para-2012-2016-e-2019-dreher-bonfim/

cria as pastas normais, crie grupos e seus respectivos usuários, desinstale o fileserver.

[guibuit]

@Antonio Carlos Barros dos Verifiquei alguns links e vi que precisa de uma senha do AD para fazer a migração, o problema agora é que o AD foi criado em 2005 e não há nenhum documento ou colaborador que implantou o AD na empresa atualmente. Ou seja, quanto mais cavo, mas fede.

 

Me desejem sorte.

 

Obrigado a todos.

[Visitante]

10 minutos atrás, guibuit disse:

@Antonio Carlos Barros dos Verifiquei alguns links e vi que precisa de uma senha do AD para fazer a migração, o problema agora é que o AD foi criado em 2005 e não há nenhum documento ou colaborador que implantou o AD na empresa atualmente. Ou seja, quanto mais cavo, mas fede.

 

Me desejem sorte.

 

Obrigado a todos.

Comece do zero em outra máquina, não mexa nesta máquina, quando tiver tudo rodando ai cria a sua documentação. Bem outra coisa, uma dúvida, se você não consegue a senha do AD, como você controlava este servidor? Que eu saiba, o Administrador é só quem pode mexer no sistema, não entendi?

Parece um usuário restrito

[guibuit]

@Antonio Carlos Barros dos Mas eu consigo criar outro domínio e ingressar as máquinas do antigo domínio em um novo domínio sem perder as áreas de trabalho?

[Visitante]

2 minutos atrás, guibuit disse:

@Antonio Carlos Barros dos Mas eu consigo criar outro domínio e ingressar as máquinas do antigo domínio em um novo domínio sem perder as áreas de trabalho?

Tem sim, já olhou aqui tem esta resposta sua

 

Caso não souber, fale com alguém que faça isso, para quem não fez, é complicado, faça primeiro em teste com duas máquinas

[guibuit]

@Antonio Carlos Barros dos Ótima pergunta, sou administrador dos servidores da empresa e analista de sistemas mas, quando eu entrei não foi documentado qual a senha que administra o AD, utilizo uma senha que administra a rede em sí, para ingressar os usuários no AD, fazer manutenção na rede e etc.. mas fiz um teste e coloquei está senha que tenho acesso mas não é ela que está pedindo ao fazer a migração.

 

 

 

 

[Visitante]

22 minutos atrás, guibuit disse:

@Antonio Carlos Barros dos Ótima pergunta, sou administrador dos servidores da empresa e analista de sistemas mas, quando eu entrei não foi documentado qual a senha que administra o AD, utilizo uma senha que administra a rede em sí, para ingressar os usuários no AD, fazer manutenção na rede e etc.. mas fiz um teste e coloquei está senha que tenho acesso mas não é ela que está pedindo ao fazer a migração.

 

 

 

 

Sei, realmente é melhor fazer do zero é o jeito.

[MPInfo]

Tenho tido um problema parecido. 

Tenho vários servidores com AD instalado, separados em várias sedes, com várias versões do Windows Server (2012 R2, 2016, 2019, 2022).

Vi esse problema acontecer diversas vezes, onde um usuário do AD simplesmente não respeita as regras de grupo. Ele está nos grupos de permissão, porém quando vai acessar as pastas compartilhadas aparece apenas como "Esta pasta está vazia", como se ele não tivesse permissão para acessar a pasta. Outros usuários com as mesmas permissões conseguem usar as pastas normalmente.

Notei que isso acontece principalmente, mas não de forma exclusiva, em máquinas que não estão no domínio.

A única maneira que encontrei de corrigir isso foi colocando o usuário com permissão direta na pasta em questão, sem passar pelos grupos. Outra forma foi usando outro usuário para liberar o acesso, mas isso acaba gerando mais confusão.