Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

ACL Berechtigungen werden gelöscht

Mitglied: whitefox

whitefox (Level 1) - Jetzt verbinden

05.11.2007, aktualisiert 06.11.2007, 3568 Aufrufe, 4 Kommentare

Hallo an alle Admins da draussen

Mir ist in meinem ADS etwas komisches aufgefallen, und zwar bei den Berechtigungen. Jedem Domänenbenutzer können ja Berechtigungen zugeteilt werden, dies geschieht unter den Benutzereigenschaften im Register Berechtigungen (bzw. Englisch Security) im Tool "Active directory-benutzer und -computer". Wenn ich in meiner Domäne einem Administrator einen Benutzer mit irgendwelchen Rechten zuweise, wird dieser Eintrag innerhalb 5 Minuten automatisch wieder aus der ACL entfernt. Füge ich einem Benutzer mit Standardrechten einen anderen Benutzer zu, bleibt dieser Beitrag ohne Probleme vorhanden. Hat jemand eine Idee, an was das es liegt und ist das evtl. sogar normal, dass man einem Admin keine Benutzer in der ACL zuweisen kann?

Gruss und vielen Dank!

whitefox
Mitglied: Logan000
05.11.2007 um 15:51 Uhr
Jedem Domänenbenutzer können ja Berechtigungen zugeteilt werden, dies geschieht unter
den Benutzereigenschaften im Register Berechtigungen (bzw. Englisch
Security) im Tool "Activedirectory-benutzer und -computer".
Ich bin verwirrt. In den Benutzereigenschaften (Rechtsklick aus user und dann Eigenschaften)
Besitze ich keinen Reiter Berechtigungen (bzw. Englisch Security)

Wenn ich in meiner Domäne einem Administrator einen Benutzer mit irgendwelchen Rechten zuweise
Du meist einen Benutzer wird zum Mitglied einer Administratoren Gruppe?

Ich bin von deinem Beitrag etwas verwirrt. Vieleicht kannst Du etws genauer werden?
Bitte warten ..
Mitglied: AndreasHoster
05.11.2007 um 16:47 Uhr
Ähm, weist Du, was Du da tust?
Du trägst im AD ein, wer diesen User ändern darf (oder auch wer ihn nicht ändern darf, je nach Rechtelage).
Und ich finde es ganz gut, daß nicht ein beliebiger User beim Admin rumspielen darf.
Aber das auf Einzelebene zu machen, der User darf bei dem User ändern etc. halte ich doch für eine schlechte Idee.
Bitte warten ..
Mitglied: whitefox
06.11.2007 um 08:51 Uhr
Hallo Logan

Diesen Reiter hast du auch, du musst allerdings unter "ansicht" die "advanced features" (im deutschen erweiterte irgendwas) anklicken, dann hast du den Reiter. In diesen Berechtigungen kannst du z. B. die Funktionen "Send as" und "receive as" berechtigen, was dann natürlich über Exchange läuft (Stellvertretungs-Berechtigung im Outlook).
Und nein, ich meine nicht, einen Benutzer zur Administratorgruppe hinzufügen, sondern wie geschrieben z. B. einem Benutzer einen anderen Benutzer hinzuzufügen und letzterem dann Berechtigungen vom (z. B.) Attribut "send as" auf ersteren geben.

Verstehst du, was ich meine?

greetz

whitefox
Bitte warten ..
Mitglied: whitefox
06.11.2007 um 08:56 Uhr
Hallo Andreas, ja, ich weiss, was ich tue und nein, ich bestimme ja nicht automatisch durch Hinzufügen eines Benutzers, dass dieser den Admin ändern darf, mir ging es lediglich um den Haken "send as", damit kann der Benutzer noch gar nichts ändern, aber generell hast du natürlich recht, dass man da keine "einzelberechtigungen" einstellen sollte, das habe ich auch nicht vor. Es wundert mich jetzt nur, dass die Benutzer beim Admin nach 5 Minuten wieder entfernt werden und bei Benutzer zu Benutzer nicht????

Gruss

whitefox
Bitte warten ..
Ähnliche Inhalte
Windows Server

Ordner kann nicht gelöscht werden- keine Berechtigung

gelöst Frage von xbast1xWindows Server4 Kommentare

Hallo zusammen, ich bin gerade dabei die Ordnerstruktur auf dem DFS zu bereinigen. Dabei ist mir ein Ordner aufgefallen ...

Windows Userverwaltung

ACL - Vererbung

gelöst Frage von TlBERlUSWindows Userverwaltung8 Kommentare

Guten Morgen, ich schreibe zur Zeit ein Powershell-Skript, um Berechtigungen zu vergeben. Dabei bin ich entsprechend auf Inheritance-Flags gestoßen. ...

Windows Tools

Bestehende NTFS-Berechtigungen (ACL) von Ordnern beibehalten bei Kopiervorgängen mit z.B. Robocopy

Frage von GerrossaWindows Tools5 Kommentare

Hallo, Ordner + Dateien zu kopieren samt ACL klappt ja mit Robocopy sehr gut. Sofern am Zielspeicherort allerdings schon ...

Switche und Hubs

Cisco ACL Übungen Erklärung

Frage von Luzifer696Switche und Hubs3 Kommentare

Hallo, Bin derzeit in der Schule und machen dort gerade Cisco Router und Switches durch. Ich habe am MI ...

Neue Wissensbeiträge
Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 7 StundenHumor (lol)

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 9 StundenExchange Server6 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 1 TagErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 1 TagVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Heiß diskutierte Inhalte
Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server48 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

DNS
Gibt es eine Art DNS Proxy?
Frage von icepietDNS16 Kommentare

Hallo Nerds, Ich würde gerne folgendes machen: ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen Gibt es ...

Windows Server
Windows Server per Web auf Daten zugreifen und verwalten
Frage von matze2090Windows Server16 Kommentare

Hallo, ich würde gerne von außen auf meinem Windows Server zugreifen um auf meine Daten zu verwalten. Meine frage ...