Benutzer der sich anmeldet ist nicht er selber

[Sharky]

Hai,

ich habe hier im Netzwerk etwas sehr verwirrendes.

Eine Benutzerinn meldet sich unter ihrem Benutzernamen und mit ihrem Kennwort an.
Der Server denkt aber sie wäre ein anderer Benutzer.

Also:

Sie meldet sich als Benutzer A an und bei den Serversitzungen steht sie wäre Benutzer B.
Sie kann auch auf die Ordner von Benutzer B zugreiffen obwohl sie als Benutzer A dort überhaupt keinen Zugriff hat.

Nach ein/zwei Neustarts ist sie dann wieder sie selber.

Hatte schon einmal einer von euch solch einen Fall?

[mkinzler]

Vielleicht eine abweichende Laufwerksverbindung eingerichtet?

[SirThornberry]

für mich sieht das auch so aus als wäre auf eine Netzwerkressource mit abweichenden Logindaten zugegriffen worden. Diese werden gespeichert und weiter verwendet.

[kalmi01]

Moin moin,

Zitat:

Eine Benutzerinn meldet sich unter ihrem Benutzernamen und mit ihrem Kennwort an.
Der Server denkt aber sie wäre ein anderer Benutzer.

Wurde das Benutzerkonto kopiert/umbenannt ?

Zitat:

Nach ein/zwei Neustarts ist sie dann wieder sie selber.

Hast Du mehrere Domaincontroller ?

Solche bzw. ähnliche Effekte kenn ich aus Umgebungen, in denen mehrere DC's sind.
systeminfo.exe (ab XP) zeigt Dir alles wichtige.

[Sharky]

Hai ihr,

Zitat:

Zitat von mkinzler

Vielleicht eine abweichende Laufwerksverbindung eingerichtet?

Das ist leider nicht so. Die Laufwerksverbindungen werden für alle Benutzer an diesem Standort über ein Loginscript gesestzt.

Zitat:

Zitat von kalmi01

... Wurde das Benutzerkonto kopiert/umbenannt ?

Hmmm... nein. Das wurde ganz normal angelegt.

Zitat:

Hast Du mehrere Domaincontroller ?

Jup. In meinem Netzwerk halten drei Server die Active Directory Informationen. Aber es sollte doch egal sein an welchem der drei sich ein Benutzer anmeldet oder?

Wenn es heute wieder passiert werde ich auf jedenfall einmal mit systeminfo.exe schauen welcher der Anmeldeserver ist.

[kalmi01]

Zitat:

Zitat von Sharky

Zitat:

Hast Du mehrere Domaincontroller ?

Jup. In meinem Netzwerk halten drei Server die Active Directory Informationen. Aber es sollte doch egal sein an welchem der drei sich ein Benutzer anmeldet oder?

Das glaubst aber nur Du !
Wir haben ein paar mehr DC's.
Je nach dem, über welchen ich laufe, kann ich zeitweise bestimmte Sachen, oder auch nicht.
Hängt auch davon ab, wie oft sie sich replizieren.
Zwischen zwei Replika's kann ich unter Umständen etwas, was ich danach nicht mehr darf.
Wenn dann noch Standort-Policies dazukommen, ist das Chaos ganz schnell komplett.

Der Grundgedanke ist ja ganz nett.
Schade das MS es irgendwie nicht sauber implementiert hat, oder aber die Info's für die Admins nichts taugen.

[Sharky]

Hai kalmi01,

Ich hatte noch in keinem Netz solch einen Effekt.

Ich habe den Benutzer jetzt einfach gelöscht und neu angelegt. Seit dem geht es ohne Probleme.

Ist es möglich das Windows für zwei User die selbe SID erzeugt?

[kleiner Unwissender]

Zitat:

Zitat von Sharky

Ist es möglich das Windows für zwei User die selbe SID erzeugt?

Das ist Unmöglich! (OK theoretisch ist es natürlich alles möglich, aber praktisch ist es völlig unmöglich)
Entspricht wohl der Wahrscheinlichkeit, dass du dein gesamtes Leben lang, jeden Mittwoch und Samstag nen 6er mit Superzahl im Lotto hast (und deine Kinder und Enkelkinder auch)

[mkinzler]

Trotzdem ist es möglich

[kleiner Unwissender]

Es ist möglich, ja aber die Wahrscheinlichkeit geht gegen null (das es überhaupt auf der Welt 2 gleiche gibt). Und dass es dann auch noch in der gleichen Domain passieren soll? Ok, Murphys law ist überall aber nein, dass kann ich mir nicht vorstellen.