Wir hatten ein Problem mit einem QNAP QuTS hero NAS, das an Active Directory angebunden war.
Der Domain-Benutzer hatte Vollzugriff in der Ordner-ACL und Lese-/Schreibrechte auf dem freigegebenen Ordner, konnte jedoch die Dateien nur lesen und nichts erstellen, ändern oder löschen.
Die Berechtigungen waren tatsächlich korrekt.
Das Problem hing mit der Zeit-Synchronisation zwischen dem QNAP NAS und dem Domain Controller zusammen. Im Systemsteuerung → Allgemeine Einstellungen → Zeit war das NAS so konfiguriert, dass es mit unserem Domain Controller synchronisiert, aber Verbindung testen ergab „Fehlgeschlagen“.
Wir haben das NAS neu mit dem Domain Controller verbunden und die Zeit-Synchronisation korrigiert. Danach ergab Verbindung testen „Erfolgreich“ und der Schreibzugriff des Domain-Benutzers funktionierte wieder normal, ohne die Ordner-Berechtigungen zu ändern.
Wenn also dein AD-Benutzer Vollzugriff/Lese-Schreibrechte hat, aber trotzdem nicht auf einen SMB-Freigabeordner schreiben kann, überprüfe zuerst Datum/Uhrzeit des NAS, NTP-Synchronisation und die Kommunikation mit dem Domain Controller, bevor du die ACLs prüfst.
Umgebung: QNAP TS-h3087XU-RP / QuTS hero h5.2.9 / Active Directory-Domain.
Ing. Eidi
Ing. Javadi