14
Rechteproblem - Wie finde ich das Ziel eines Dateizugriffs
Hallo,
ich habe ein Rechteproblem, bei dem ich nach mehreren Stunden googlen und testen nicht mehr weiter komme:
In der Domäne habe ich einen neuen Benutzer angelegt, der auf einem bestimmten Rechner im Netz betimmte Programme ausführen können soll. Den Benutzer habe ich auf dem Rechner in die Gruppe der Benutzer und Hauptbenutzer aufgenommen.
Starte ich nun eines der Programme, so kommt es zu einer Fehlermeldung, dass der Dateizugriff nicht möglich ist. Nehme ich den Benutzer in die Gruppe der Administratoren auf, so funktioniert es. Er soll aber keine Admin-Rechte haben und daher benötige eine Lösung.
Was habe ich bereits versucht:
Auf beiden Laufwerken des Rechners dem Benutzer Vollzugriff gegeben --> kein Erfolg
Mit Filemon herauszubekommen, wo vergeblich versucht wird zuzugreifen --> geht nicht, da Filemon nur bei einem Benutzer mit Admin-Rechten funktioniert
Dependency-Walker auf die betroffenen EXEn angewendet --> Bei EXEn oder DLLs ein rotes Ausrufezeichen mit der Angabe Fehler bei CreateFile()
Wie finde ich heraus, wo versucht wird zuzugreifen?
Gruß
ich habe ein Rechteproblem, bei dem ich nach mehreren Stunden googlen und testen nicht mehr weiter komme:
In der Domäne habe ich einen neuen Benutzer angelegt, der auf einem bestimmten Rechner im Netz betimmte Programme ausführen können soll. Den Benutzer habe ich auf dem Rechner in die Gruppe der Benutzer und Hauptbenutzer aufgenommen.
Starte ich nun eines der Programme, so kommt es zu einer Fehlermeldung, dass der Dateizugriff nicht möglich ist. Nehme ich den Benutzer in die Gruppe der Administratoren auf, so funktioniert es. Er soll aber keine Admin-Rechte haben und daher benötige eine Lösung.
Was habe ich bereits versucht:
Auf beiden Laufwerken des Rechners dem Benutzer Vollzugriff gegeben --> kein Erfolg
Mit Filemon herauszubekommen, wo vergeblich versucht wird zuzugreifen --> geht nicht, da Filemon nur bei einem Benutzer mit Admin-Rechten funktioniert
Dependency-Walker auf die betroffenen EXEn angewendet --> Bei EXEn oder DLLs ein rotes Ausrufezeichen mit der Angabe Fehler bei CreateFile()
Wie finde ich heraus, wo versucht wird zuzugreifen?
Gruß
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 152944
Url: https://administrator.de/contentid/152944
Printed on: April 19, 2024 at 03:04 o'clock
14 Comments
Latest comment
Auf die kompletten Laufwerke würde ich nicht den Vollzugriff geben, nur auf die benötigten Ordner. Hast du denn auch daran gedacht, nachdem du die Berechtigungen gesetzt hast, diese auch für die bereits in den Ordnern existierenden Dateien zu übernehmen?
Das ist ja gerade mein Problem, bei welchen Ordnern es das Rechteproblem gibt.
Ich wüsste nicht, dass irgendwo die Vererbungshirarchie der Rechte unterbrochen ist. Somit müssten die Rechte sich automatisch auf alle darunter befindlichen Ordner und Dateien übernehmen.
Ich wüsste nicht, dass irgendwo die Vererbungshirarchie der Rechte unterbrochen ist. Somit müssten die Rechte sich automatisch auf alle darunter befindlichen Ordner und Dateien übernehmen.
Nicht unbedingt, den muss man manchmal einen Schupps geben. Dazu findet man in den Ordnereigenschaften unter der Registerkarte Sicherheit den Buton Erweitert, dort dann auf "Berechtigungen für alle untergeordneten Objekte durch die angezeigten Einträge, sofern anwendbar, ersetzen".
Dann schreibt der die Berechtigungen, die du dem Ordner gibts, in alle darin befindlichen Ordner und Dateien.
Aber wie gesagt, ich würde das nicht für die ganze Festplatte machen, nur für die Ordner der entsprechenden Programme.
Um welchen Ordner es geht? Ich weiß nicht wie du das Programm startest? Verknüpfung im Startmenue oder auf Desktop? Dann in den Eigenschaften gucken, wo das Programm liegt. Oder verstehe ich hier etwasgrad falsch?
Dann schreibt der die Berechtigungen, die du dem Ordner gibts, in alle darin befindlichen Ordner und Dateien.
Aber wie gesagt, ich würde das nicht für die ganze Festplatte machen, nur für die Ordner der entsprechenden Programme.
Um welchen Ordner es geht? Ich weiß nicht wie du das Programm startest? Verknüpfung im Startmenue oder auf Desktop? Dann in den Eigenschaften gucken, wo das Programm liegt. Oder verstehe ich hier etwasgrad falsch?
Auf die zu startende EXE kann ich zugreifen. Nur versucht diese anscheinend beim Start eine Datei anzulegen, was auf Grund von Rechten nicht funktioniert. Ich weiß nun aber nicht, wo versucht wird die Datei anzulegen.
Welches Betriebssystem hast du denn?
Solltes du nämlich Windows 7 haben und das Programm versucht irgendwas mit Dateien im Windows-Verzeichnis (es sei denn, nur zu lesen) zu machen, hast du als normaler Benutzer evtl. Probleme, und die Berechtigungen lassen sich vom Windows-Verzeichnis nicht mehr ändern.
Versuche herauszufinden, um welche Datei oder Dateien es geht.
Führe das Programm aus.
Anschließend kannst du den Dateien als Administrator die Berechtigungen geben die benötigt werden, da du ja jetzt Ersteller-Besitzer bist, auch wenn die Daten im Windows-Verzeichnis liegen.
Funktioniert, hatte bei einem Programm ein ähnliches Problem.
Solltes du nämlich Windows 7 haben und das Programm versucht irgendwas mit Dateien im Windows-Verzeichnis (es sei denn, nur zu lesen) zu machen, hast du als normaler Benutzer evtl. Probleme, und die Berechtigungen lassen sich vom Windows-Verzeichnis nicht mehr ändern.
Versuche herauszufinden, um welche Datei oder Dateien es geht.
Führe das Programm aus.
Anschließend kannst du den Dateien als Administrator die Berechtigungen geben die benötigt werden, da du ja jetzt Ersteller-Besitzer bist, auch wenn die Daten im Windows-Verzeichnis liegen.
Funktioniert, hatte bei einem Programm ein ähnliches Problem.
Es handelt sich um Windows XP SP3.
Hast Du eine Idee, wie herausfinde, welche Datei und in welchem Ordner versucht wird zu schreiben?
Hast Du eine Idee, wie herausfinde, welche Datei und in welchem Ordner versucht wird zu schreiben?
Um was für ein Programm handelt es sich denn?
Eines davon ist FoxPro. Betroffen sind aber auch verschiedene DLLs.
Puhh, kenn ich ehrlich gesagt net. Hier müsste wohl jemand anderes eingreifen.
Aber wenn du einen PC zum testen hast, wo es net schlimm ist, wenn nachher nix mehr läuft, dann versuche vielleicht doch mal auf die gesamte Festplatte die Berechtigungen zu geben und dann auf "Berechtigungen für alle untergeordneten Objekte durch die angezeigten Einträge, sofern anwendbar, ersetzen" klicken, bewirkt manchmal Wunder.
Aber wenn du einen PC zum testen hast, wo es net schlimm ist, wenn nachher nix mehr läuft, dann versuche vielleicht doch mal auf die gesamte Festplatte die Berechtigungen zu geben und dann auf "Berechtigungen für alle untergeordneten Objekte durch die angezeigten Einträge, sofern anwendbar, ersetzen" klicken, bewirkt manchmal Wunder.
Hallo pelumu und willkommen im Forum, hallo jayjay0911!
MS hat einige Werkzeug (bzw deren Erzeuger) eingekauft, die hier helfen könnten:
Grüße
bastla
MS hat einige Werkzeug (bzw deren Erzeuger) eingekauft, die hier helfen könnten:
- für die Frage nach den aktuellen Berechtigungen AccessEnum bzw AccessChk und
- hinsichtlich der zu erstellenden Datei(en) Process Monitor
Grüße
bastla
Hallo,
der Process Monitor wäre schon das richtige, nur läuft auch er nur bei Usern mit Admin-Rechten und somit kann ich bei dem Problem-User nicht sehen, welcher Dateizugriff fehl schlägt.
Gruß
pelumu
der Process Monitor wäre schon das richtige, nur läuft auch er nur bei Usern mit Admin-Rechten und somit kann ich bei dem Problem-User nicht sehen, welcher Dateizugriff fehl schlägt.
Gruß
pelumu
Dann führ es doch als Admin aus, dann siehst du zumindest, welche Dateien bearbeitet werden, diese kannst du danach dann überprüfen.
Nun habe ich den Process Monitor als Admin ausgeführt und sehe auch den CreateFile von der betroffenen EXE ausgehend mit einem ACCESS DENIED, aber leider steht nirgends in welchem Pfad er das CreatteFile versucht.
Jetzt habe ich nochmals den FileMon verwendet und als Admin gestartet und kam damit auf die Lösung:
Für das Verzeichnis, in dem die EXE liegt hatte der Benutzer genügend Rechte, jedoch war die Vererbung nach unten unterbrochen. Auf die darunter liegenden Dateien hatte nur der Admin Zugriffsrechte. Also habe ich die Vererbung wieder aktiviert und siehe da, es geht.
Mein Fehler war, dasss ich mir immer nur die Rechte des Ordners aber nicht der eizelnen Dateien darunter angesehen habe.
Vielen Dank für die schnelle Hilfs hier im Forum.
Gruß
pelumu
Für das Verzeichnis, in dem die EXE liegt hatte der Benutzer genügend Rechte, jedoch war die Vererbung nach unten unterbrochen. Auf die darunter liegenden Dateien hatte nur der Admin Zugriffsrechte. Also habe ich die Vererbung wieder aktiviert und siehe da, es geht.
Mein Fehler war, dasss ich mir immer nur die Rechte des Ordners aber nicht der eizelnen Dateien darunter angesehen habe.
Vielen Dank für die schnelle Hilfs hier im Forum.
Gruß
pelumu
