2
Berechtigungen auf Servern
Hallo,
ich habe einen administrativen Benutzer, der ist Mitglied der Gruppe Domänen-Admins. Diese sind ja wiederum Mitglied der lokalen Administratorengruppe.
Jetzt sollte es ja so sein, dass wenn ich mich als dieser Benutzer an einem Server anmelde ich auch gleich die Berechtigungen für Verzeichnisse habe, auf die die lokalen Adminstratoren Vollzugriff haben.
Jetzt kann ich die Ordner zwar anklicken, dann kommt die Frage nach den Berechtigungen. Wenn ich diese Frage positiv bestätige, dann habe ich zwar Zugriff, aber wenn ich mir dann hinterher die Berechtigungen des Ordner ansehe, dann sehe ich dass die Berechtigungen geändert wurden und der administrative Benutzer jetzt zusätzlich eingetragen ist.
Jetzt habe ich gelesen, dass das so gewollt ist, aber eigentlich sieht unsere Berechtigungsstruktur nicht vor, dass ein einzelner Benutzer dann Zugriff hat.
Wenn ein anderer administrativer Benutzer hier dann zugreift steht dieser auch bei "Sicherheit" drin.
Wenn ich den Explorer als "Administrator" öffne, dann kann ich auf den Ordner zugreifen, aber es gibt auch Programme, die vom administrativen Benutzer aufgerufen werden, bei denen das nicht funktioniert.
Wie handhabt Ihr denn das ? Vor allem auf Fileservern ist es lästig, wenn hier 4 oder 5 administrative Benutzer bei Sicherheit stehen.
Viele Grüße
Christian
ich habe einen administrativen Benutzer, der ist Mitglied der Gruppe Domänen-Admins. Diese sind ja wiederum Mitglied der lokalen Administratorengruppe.
Jetzt sollte es ja so sein, dass wenn ich mich als dieser Benutzer an einem Server anmelde ich auch gleich die Berechtigungen für Verzeichnisse habe, auf die die lokalen Adminstratoren Vollzugriff haben.
Jetzt kann ich die Ordner zwar anklicken, dann kommt die Frage nach den Berechtigungen. Wenn ich diese Frage positiv bestätige, dann habe ich zwar Zugriff, aber wenn ich mir dann hinterher die Berechtigungen des Ordner ansehe, dann sehe ich dass die Berechtigungen geändert wurden und der administrative Benutzer jetzt zusätzlich eingetragen ist.
Jetzt habe ich gelesen, dass das so gewollt ist, aber eigentlich sieht unsere Berechtigungsstruktur nicht vor, dass ein einzelner Benutzer dann Zugriff hat.
Wenn ein anderer administrativer Benutzer hier dann zugreift steht dieser auch bei "Sicherheit" drin.
Wenn ich den Explorer als "Administrator" öffne, dann kann ich auf den Ordner zugreifen, aber es gibt auch Programme, die vom administrativen Benutzer aufgerufen werden, bei denen das nicht funktioniert.
Wie handhabt Ihr denn das ? Vor allem auf Fileservern ist es lästig, wenn hier 4 oder 5 administrative Benutzer bei Sicherheit stehen.
Viele Grüße
Christian
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 611855
Url: https://administrator.de/contentid/611855
Printed on: April 28, 2024 at 03:04 o'clock
2 Comments
Latest comment
Hi.
Evergreenfrage, die Admins seit Einführung der UAC beschäftigt.
In Kürze: siehst Du die UAC auf dem Server als notwendig an? Nein? Dann würde ein Ausschalten schon eine Lösung bringen.
Besser wäre es aber, eine Gruppe Fileserveradmins zu erstellen und diese zu berechtigen und in diese die Nutzer, die du dafür nutzen möchtest (nimm nicht die Domänenadmins, außer du administrierst damit die Domäne) einzeln einzutragen.
Ein dritter Weg ist ein alternativer File Manager, wie nexus file, oder Totalcommander, den man per Rechtsklick elevated ("als Administrator ausführen") starten kann.
Als letzter Weg bliebe noch, mit einem Registrywert zu arbeiten, der den Explorer auch bei Bedarf elevated starten lässt.
In regedit, gehe zu
HKEY_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}
make a right click on Permissions and set your user as owner (click on advanced button to be
able to take ownership) of the key and give your current user writing permissions.
Next, rename the value RunAs to _Runas
Danach kann man explorer.exe Rechtsklicken und „als Administrator ausführen wählen“ und er
handelt dann auch so wie erwartet.
Evergreenfrage, die Admins seit Einführung der UAC beschäftigt.
In Kürze: siehst Du die UAC auf dem Server als notwendig an? Nein? Dann würde ein Ausschalten schon eine Lösung bringen.
Besser wäre es aber, eine Gruppe Fileserveradmins zu erstellen und diese zu berechtigen und in diese die Nutzer, die du dafür nutzen möchtest (nimm nicht die Domänenadmins, außer du administrierst damit die Domäne) einzeln einzutragen.
Ein dritter Weg ist ein alternativer File Manager, wie nexus file, oder Totalcommander, den man per Rechtsklick elevated ("als Administrator ausführen") starten kann.
Als letzter Weg bliebe noch, mit einem Registrywert zu arbeiten, der den Explorer auch bei Bedarf elevated starten lässt.
In regedit, gehe zu
HKEY_CLASSES_ROOT\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}
make a right click on Permissions and set your user as owner (click on advanced button to be
able to take ownership) of the key and give your current user writing permissions.
Next, rename the value RunAs to _Runas
Danach kann man explorer.exe Rechtsklicken und „als Administrator ausführen wählen“ und er
handelt dann auch so wie erwartet.
1
Moin,
öffne einfach mit dem jeweiligen Benutzer die administrative Freigabe:
\\localhost\c$
Damit musst du weder an der UAC herum arbeiten und musst auch die automatische Eintragung der User in den NTFS-Rechten nicht dulden.
Viele Grüße
öffne einfach mit dem jeweiligen Benutzer die administrative Freigabe:
\\localhost\c$
Damit musst du weder an der UAC herum arbeiten und musst auch die automatische Eintragung der User in den NTFS-Rechten nicht dulden.
Viele Grüße
