Berechtigung mit AD Gruppe klappt nicht auf allen Sites

Philipp Hammer erstellt 5 März 2015 13:41

Hallo zusammen,

ich habe eine AD Gruppe mit rund 500 Mitgliedern. Diese wird an verschiedenen Stellen zur Berechtigung genutzt. 

Dabei wird die AD Gruppe jeweils als Mitglied der SP-Berechtigungsgruppe gesetzt. 

Beispiel Site A: 

'XXX Jürgen' erteilte Berechtigungsstufen (i:0#.w|verwaltung\jk) 
Lesen    Erteilt durch die Gruppe "Besucher von Ansprechpartner-Suche". 

Beispiel Site B:

'XXX Jürgen' erteilte Berechtigungsstufen (i:0#.w|verwaltung\jk) 
 Keine 

Bei beiden Seiten wurde jeweils die AD Gruppe der SP Gruppe "Besucher von Sitename" hinzugefügt. 

Die Gruppe scheint richtig synchronisiert zu werden, sonst würde es bei Site A ja auch nicht funktionieren. Einen Kerberos Ticket Bloat schließe ich aus. Die Domäne läuft aktuell auf dem domain functional level "Windows Server 2012 R2". Dabei ist die Ticket Size per Default schon auf 48k statt 12k.

Site A und Site B liegen auf der selben Web Application. Daher ist es verwunderlich wieso sie auf der ersten Site ohne Probleme für die Berechtigung genutzt werden kann, an der anderen jedoch den Zugriff verweigert. 

Hat jemand schon ähnliche Erfahrungen gemacht?

Gruß Philipp