2
Domain-Admin Zugriffsberechtigung auf *.exe
ja ... Halloo erst mal 
Ich habe zu einem bestehenden DC (W2K3-Server ) einen zweiten W2K3-Server installiert (Beide laufen im Win-2003 Domain Mode)
Auf dem ersten Server hab ich eine share in dem alle install-Dateien liegen. Auf dieses Share haben DomAdmin FULL-ACCESS und Domain-Benutzer READ-ONLY.
Nun kann ich aber auf dem zweiten Server als Domain-Admin, kein Programm starten, das in dieser share liegt. Um irgendwas zu installieren, muss ich mir die Dateien ( oder Directories ) in ein Temp-Dir holen ( JA JA , LESEN KANN ICH VON DER SHARE ALLES). Ich kann aber sehr wohl files editieren und speichern, File attribute ändern - nur keine .exe starten.
Das ganze ist zwar kein Beinbruch aber ich verstehs nicht. Denn auf über 50 verschiedenen Workstations hab ich keine Problem.
Auch auf einem bestehenden W2K3-Mitgliedsserver geht das ohne Probleme.
Any hints for me ?
Ich habe zu einem bestehenden DC (W2K3-Server ) einen zweiten W2K3-Server installiert (Beide laufen im Win-2003 Domain Mode)
Auf dem ersten Server hab ich eine share in dem alle install-Dateien liegen. Auf dieses Share haben DomAdmin FULL-ACCESS und Domain-Benutzer READ-ONLY.
Nun kann ich aber auf dem zweiten Server als Domain-Admin, kein Programm starten, das in dieser share liegt. Um irgendwas zu installieren, muss ich mir die Dateien ( oder Directories ) in ein Temp-Dir holen ( JA JA , LESEN KANN ICH VON DER SHARE ALLES). Ich kann aber sehr wohl files editieren und speichern, File attribute ändern - nur keine .exe starten.
Das ganze ist zwar kein Beinbruch aber ich verstehs nicht. Denn auf über 50 verschiedenen Workstations hab ich keine Problem.
Auch auf einem bestehenden W2K3-Mitgliedsserver geht das ohne Probleme.
Any hints for me ?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 47076
Url: https://administrator.de/contentid/47076
Printed on: April 18, 2024 at 23:04 o'clock
2 Comments
Latest comment
Softwareeinschränkung ist aktiv:
http://wiki.bsdforen.de/index.php/Windows_-_Sicherheit_unter_Windows#So ...
Wahrscheinlich sind die Internet-Zonen nicht korrekt eingerichtet.
http://wiki.bsdforen.de/index.php/Windows_-_Sicherheit_unter_Windows#So ...
Wahrscheinlich sind die Internet-Zonen nicht korrekt eingerichtet.
Softwareeinschränkung ist aktiv:
Die ist inaktiv - hab ich vergessen zu erwähnen
Wahrscheinlich sind die Internet-Zonen nicht
korrekt eingerichtet.
korrekt eingerichtet.
Was die damit zu tun haben sollen ist mir nicht klar ?!?
Da ist IE7 drauf und die Zones-einstellungen stehen auf default.
Hab aber den 1. DC zu den Sites der LOKALEN Zone hinzugefügt, und jetzt gehts wieder.
Ist das seit IE7 neu ? Bisher hab ich das noch nie gebraucht !!
Anyway - Danke für die rasche Antwort
