4 Replies Latest reply on Apr 28, 2017 12:20 AM by JensErtel

    TFTP Access Denied

    JensErtel Apprentice
      Hallo zusammen,

      wir mussten in der Infrastruktur die Rechtestruktur neu anpassen. Beim TFTP Download erhalte ich aber ein Access Denied auf die Datei osddelayload.0 und mir ist bischen schleierhaft warum ich diese erhalte. Die Datei wird doch aus dem Ordner C:\Program Files (x86)\NetInst\OSD geladen und dort wurden keine Dateiberechtigungen geändert. Wir haben den DSM Share und auch wer lokaler Administrator ist angepasst. Zum testen hatte ich bereits die Service Accounts zum lokalen Administrator gemacht, hat aber nicht geholfen.

      Auf unserem Share haben nun Distributionsdienste Lese und Schreibrechte, Runtimes Lese und der SIS ebenfalls Lese. Die Lokale Administratoren Gruppe hat Vollzugriff, und die lokale Benutzer Gruppe Lesen.

      Hätte mir jemand einen Hinweis?


      18:02.40.382  : LogFile C:\Program Files (x86)\Common Files\enteo\NiLogs\OSD\osdtftpmxSvc_0000000091.log, started 27.04.2017 18:02.40
      18:02.40.382  : Application : C:\Program Files (x86)\NetInst\mgmtagnt.exe(PID: 2780 [2856])
      18:02.40.382  : Version : 7.3.1.3386
      ...
      18:02.40.491  0 mgmtagnt.exe  Flags passed to service initialization: 0x00000000
      18:02.40.491  0 mgmtagnt.exe  Calling safe variant of extension's InitializeExtension
      18:02.40.554  0 osdTftpMx.dll  tftp upload temp directory: C:\Windows\SERVIC~2\NETWOR~1\AppData\Local\Temp\OSDTFTP
      18:02.40.600  1 osdTftpMx.dll  NWCM support enabled by configuration setting.
      ...
      18:02.40.600  0 osdTftpMx.dll  ----------------------------------------
      18:02.40.600  0 osdTftpMx.dll  serviceMain entered
      18:03.54.688  1 osdTftpMx.dll  [10.55.10.216:2070] -> Download Request for osddelayload.0
      18:03.55.480  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:03.56.697  1 osdTftpMx.dll  [10.55.10.216:2071] -> Download Request for osddelayload.0
      18:03.56.698  2 osdTftpMx.dll  [10.55.10.216:2071]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:03.56.698  1 osdTftpMx.dll  [10.55.10.216:2071] <- send ERROR: 2 (5) Access is denied.
      18:03.57.458  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:03.59.436  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.01.414  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.03.392  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.05.369  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.07.346  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.09.325  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.11.302  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.12.291  0 osdTftpMx.dll  [10.55.10.216] Removing File Request osddelayload.0
      18:04.15.257  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.17.235  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.19.215  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.21.192  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.23.169  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.25.146  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.27.123  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.29.101  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.31.079  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.33.057  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.35.035  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.37.012  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.38.990  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.40.968  2 osdTftpMx.dll  [10.55.10.216:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:04.42.945  0 osdTftpMx.dll  [10.55.10.216] Removing File Request osddelayload.0
      18:10.49.689  1 osdTftpMx.dll  [10.55.11.46:2070] -> Download Request for osddelayload.0
      18:10.49.995  2 osdTftpMx.dll  [10.55.11.46:2070]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:10.51.710  1 osdTftpMx.dll  [10.55.11.46:2071] -> Download Request for osddelayload.0
      18:10.51.710  2 osdTftpMx.dll  [10.55.11.46:2071]    Request of osddelayload.0 failed with error 'Access is denied. (0x00000005)'.
      18:10.51.710  1 osdTftpMx.dll  [10.55.11.46:2071] <- send ERROR: 2 (5) Access is denied.
      ...
      ...


      Besten Dank für Hinweise!
        • 1. Re: TFTP Access Denied
          _Mel_ Master
          schau mal in dem pool log, da wird die datei angefragt und geöffnet.

          wie sind denn die berechtigungen auf das file ? administratoren reicht nicht, weil der pxe und der tftp dienst ohne adminrechte laufen (die laufen aus sicherheitsgründen als netzwerkdienst)
          • 2. Re: TFTP Access Denied
            JensErtel Apprentice

            schau mal in dem pool log, da wird die datei angefragt und geöffnet.

            wie sind denn die berechtigungen auf das file ? administratoren reicht nicht, weil der pxe und der tftp dienst ohne adminrechte laufen (die laufen aus sicherheitsgründen als netzwerkdienst)



            Hallo Mel,

            also in der Pool Datei habe ich nur folgendes:

            20:47.17.633  : --------------------------------------------------------------------------------
            20:47.17.633  : LogFile C:\Program Files (x86)\Common Files\enteo\NiLogs\OSD\osdtftpmxPool_0000001035.log, started 27.04.2017 20:47.17
            20:47.17.633  : Application : C:\Program Files (x86)\NetInst\mgmtagnt.exe(PID: 5976 [1672])
            20:47.17.633  : Version : 7.3.1.3386
            20:47.17.633  : --------------------------------------------------------------------------------
            20:47.17.633  2 osdTftpMx.dll  RequestFileDownload for osddelayload.0 failed with error 5.
            20:47.17.634  : End Of Logfile


            Die Datei C:\Program Files (x86)\NetInst\OSD\osddelayload.0 hat fogende Berechtigungen:
            SYSTEM Full control
            local Administrators Full control
            local Users Read / Execute

            An diesen Berechtigungen wurde auch nichts geändert
            • 3. Re: TFTP Access Denied
              NicoS1 Master
              Ich hätte ja noch auf "NETZWERKDIENST" oder "LOKALER DIENST" getippt. Bzw...
              NT AUTHORITY\LocalService
              NT AUTHORITY\NetworkService

              Ansonsten... wenn schon ein Access Denied ausgelöst wird... schalt doch einfach mal das File and Folder Auditing an in den Ordnereigenschaften, dann müsstest im Eventlog was sehen.
              • 4. Re: TFTP Access Denied
                JensErtel Apprentice
                Haben auf unserem DSM Share mal die Vererbung aktiviert, so dass wieder Lokal System, Creator und die loaklen User übernommen werden.

                Danach hat es funktioniert.