Zugriff verweigert trotz Vollzugriff

C.Kaiser Als Antwort am 17 Mai 2011 15:55

Moin,

die Veröffentlichungsseiten werden unter einer speziellen Bibliothek namens "Seiten" (o.ä. - auf englisch heißt die Bibliothek "Pages") abgelegt. Hat der User auf diese Bibliothek Zugriff - eventuell die Berechtigungsvererbung unterbrochen?

Messerjocke2000 Als Antwort am 18 Mai 2011 09:15

Das hatte ich auch erst gedacht, zumal er sich SP-Designer installiert hat "um mal zu kucken" *seufz*

Ich habe mir auch die Berechtigungen für die versteckten Ordner " Masterpages" usw. angeschaut, auch da ist die Vererbung nicht unterbrochen.

Unter Websiteeinstellungen bekommt er bei den Punkten "Seitenlayouts und Websitevorlagen" und "Masterseiten und Seitenlayouts" Zugriff verweigert.

Beim Punkt "Masterseite" bekommt er "Fehler, Liste nciht Vorhanden" und bei "Benutzerbenachrichtigungen" unbekannter Fehler.

Es ist zum Mäusemelken.

Messerjocke2000 Als Antwort am 18 Mai 2011 09:16

Um Berechtigungsprobleme auszuschliessen, habe ich ihm noch eine Site angelegt, auch in der "jungfräulichen" Site tritt dasselbe Phänomen auf....

Andi Fandrich Als Antwort am 18 Mai 2011 10:30

Hört sich ziemlich seltsam an. Ist das nur bei dem einen User so? Hat er es schon mit einem anderen Rechner versucht?

Messerjocke2000 Als Antwort am 18 Mai 2011 11:42

Ja, nur bei ihm. Und auch an anderen Rechnern...

Wie gesagt, ist mir so noch nie untergekommen.

Achja, dass er keinen Zugriff auf die Mastersite usw. hat ist korrekt, weil die von oben erbt und er da oben halt keinen Zugriff hat.

Tom Scheuermann Als Antwort am 18 Mai 2011 11:47

Hi !

Existiert das Problem nur für diesen EINEN User oder sind auch andere Betroffen ?

Welcher Gruppe ist der User zugeordnet und welche Berechtigungsstufe gilt für diese Gruppe ?
Was passiert wenn der User testhalber als Besitzer eingetragen wird ?

Antworte nie mit einer Frage auf eine Frage - ich weiss :-)

Greets

Tom

Messerjocke2000 Als Antwort am 18 Mai 2011 11:58

[quote user="Tom Scheuermann"]

Hi !

Existiert das Problem nur für diesen EINEN User oder sind auch andere Betroffen ?[/quote]

Soweit ich sehen kann,, nur für diesen einen...[quote user="Tom Scheuermann"]
Welcher Gruppe ist der User zugeordnet und welche Berechtigungsstufe gilt für diese Gruppe ?
Was passiert wenn der User testhalber als Besitzer eingetragen wird ?

[/quote]

Steht ja schon in der Überschrift, Vollzugriff ;-)

Konkret ist er in der Gruppe Besitzer von Spielwiese, welche Vollzugriff hat.

Tom Scheuermann Als Antwort am 18 Mai 2011 12:13

Dann würde ich das Problem auf Ebene des User-Objektes (also nicht der Person) suchen.

Scheint so als ob der SharePoint einen anderen "User" eingetragen hat als er von Windows gemeldet bekommt.

Mögliche Ursachen die mir spontan einfallen:
- Mehrere Domänencontroller mit unterschiedlichen Sync-Ständen (SID)
- Zwei User-Accounts sind vorhanden und der falsche wurde eingetragen (kommt gar nicht soo selten vor)
- Kerberos Probleme

Andere Möglichkeiten für die Fehler-Diagnose:
- SharePoint Trace-Logs (14 HIVE\Logs)
- EventLog des SP Servers

Quick + Dirty abhilfe (zumindest eine Chance):
Installation des Cumulative Update Februar (April kenne ich noch nicht) -> http://technet.microsoft.com/en-us/sharepoint/ff800847

Das Problem ist mir noch nie begegnet.....

Messerjocke2000 Als Antwort am 18 Mai 2011 12:32

[quote user="Tom Scheuermann"]Dann würde ich das Problem auf Ebene des User-Objektes (also nicht der Person) suchen.

Scheint so als ob der SharePoint einen anderen "User" eingetragen hat als er von Windows gemeldet bekommt.
[/quote]

Möglich
Hmm, aber warum nur bei den Veröffentlichungswebseiten? Haben die eine andere bzw. separate Berechtigung als die "normalen" Seiten?

[quote user="Tom Scheuermann"]

Mögliche Ursachen die mir spontan einfallen:
- Mehrere Domänencontroller mit unterschiedlichen Sync-Ständen (SID)
- Zwei User-Accounts sind vorhanden und der falsche wurde eingetragen (kommt gar nicht soo selten vor)
- Kerberos Probleme

[/quote]

Hmmm. Den User habe ich slber rausgesucht, sollte stimmen...

Aber jetzt wo dus sagst, der User wird auch im SP mit Domäne/User angezeigt, nicht mit Vorname Nachname...

[quote user="Tom Scheuermann"]
Installation des Cumulative Update Februar (April kenne ich noch nicht) -> http://technet.microsoft.com/en-us/sharepoint/ff800847

[/quote]

Update muss ich mir anschauen, wird wahrscheinlich auf Grund der bevorstehenden Migrationund Update auf 2010 nicht gehen.

[quote user="Tom Scheuermann"]
Das Problem ist mir noch nie begegnet.....

[/quote]Mir auch nicht, und ich fuhrwerke schon seit knapp 2 Jahren auf dem System rum...

Tom Scheuermann Als Antwort am 18 Mai 2011 12:38

UPS: Der Vorschlag mit dem CU gilt natürlich nicht für MOSS - dachte es geht um SP Server 2010.

Geh doch mal der Sache mit der Anzeige des Benutzernamens auf den Grund .....

Messerjocke2000 Als Antwort am 18 Mai 2011 13:13

[quote user="Tom Scheuermann"]

UPS: Der Vorschlag mit dem CU gilt natürlich nicht für MOSS - dachte es geht um SP Server 2010.

Geh doch mal der Sache mit der Anzeige des Benutzernamens auf den Grund .....

[/quote]

Danke schon mal...

Ich habe das gerade nochmal einen anderen Kollegen testen lassen, dem ich Vollzugriff gegeben habe. Der bekommt auch ZUgriff verweigert. Also liegt es wohl an den Berechtigungen. ICH habe ZUgriff, weil ich eh Websitecollectionadmin bin.

Jetzt ist die Frage, auf welches Objekt da kein Zugriff gegeben wird, ich vermute mal _layouts/CreatePage.aspx  und vor allem, wer das verändert hat. Und wie.

Messerjocke2000 Als Antwort am 19 Mai 2011 15:58

So, Problem ist gelöst.

Der Fehler war: Die Berechtigungen für die Masterpagegalerie war leer. Komplett.

Jetzt dürfen die User wieder lesenund alles ist gut. Und wenn ich denjenigen erwische, der da dran rumgepfuscht hat, installier ich ihm Outlook Express zur Strafe.