Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Admin wird wie Benutzer behandelt

Mitglied: placebo-domingo

placebo-domingo (Level 1) - Jetzt verbinden

28.12.2005, aktualisiert 29.12.2005, 4585 Aufrufe, 4 Kommentare

Bei Änderung der Zugriffsberechtigungen für die Gruppe Benutzer auf Ordner/Dateien ändern sich automatisch die Administratorrechte. Folge: will ich die Benutzerrechte einschränken, kann ich auch als Administrator nicht mehr auf die Ordner voll zugreifen.

Hallo zusammen,

nach stundenlangem Stöbern in diesem Forum und endlos vielen Versuchen, meine Benutzerverwaltung wieder in den Griff zu kriegen, wende ich mich nun hilfesuchend an dieses Forum.

Das Problem: ich habe zwei Admin-Konten und drei Benutzerkonten. So weit so gut. Die Admins stehen bei der Gruppe der Administratoren und die Benutzer bei der Gruppe Benutzer. Merwürdigerweise ändern sich aber die Zugriffsrechte der Admins (nicht der Administratorengruppe, hier ändert sich nichts - also Vollzugriff) dahingehend, dass sie genauso eingeschränkt werden wie die Benutzerkonten. Sobald ich der Gruppe Benutzer "Schreiben" verweigere, kann ich als Admin auch nicht mehr in den entsprechenden Ordner schreiben. Bemerkt habe ich diesen Fehler erst, als sich eine Software nicht installieren ließ, die einen Ordner auf C: erstellen wollte (Installation erfolgte als Admin). Wie schon gesagt: die Gruppe "Administratoren" hat weiterhin Vollzugriff, die Admins in der Gruppe übernehmen die Zugriffsrechte von der Gruppe "Benutzer" und haben dementsprechend keinen Vollzugriff mehr. Frage mich, wie das überhaupt sein kann, dass die Rechte der Gruppe nicht auf die Mitglieder übertragen werden.

Kann mir jemand weiterhelfen? Ich bin ziemlich ratlos und entwickle gerade eine Abneigung gegen meinen Rechner - den ich aber dringend einsatzfähig brauche...

Ich habe nirgendwo von solch einem Problem gelesen, vielleicht ist hier jemand, der so etwas schon mal erlebt hat.

Ach ja, ich arbeite mit XP Pro.

Beste Grüße

Mathias
Mitglied: gogoflash
28.12.2005 um 22:25 Uhr
Hi,

bist Du sicher, dass die Admins nur in der Admingruppe drin sind? Und nicht auch noch in der Gruppe der Benutzer. Solange Du auf einen Ordner nicht expliziet das Verweigernflag setzt, gibts da keine Probleme. Aber wenn zb Admin A in Benutzergruppe C ist und auf dem Ordner das Flag verweigern für Benutzer gesetzt ist, so kann der Admin (er kann sich das ja wieder holen) ausgesperrt.

Wenn Du schon zulange an den Rechten rumgefummelt hast, wäre es vielleicht besser alles rauszuschmeißen (auf default setzen: jeder; vererbungen rausprügeln) und langsam wieder einzurichten. Macht sich sowieso besser -besonders bei der Rechteverteilung- .

Gruß Miguel
Bitte warten ..
Mitglied: gemini
28.12.2005 um 22:37 Uhr
Hallo Mathias,

erstmal willkommen bei administrator.de!

Falls du vorhast zu singen, wäre es mir lieber wie Placebo denn wie Domingo
Wobei das keine Aussage über die Qualität von Brian Molko's Stimme sein soll!

Nun denn zum Problem.
Wie man an vielerlei Stellen nachlesen kann, wirkt das Verweigern eines Rechtes stärker als das Zulassen des selben.
D.h. wenn einem Benutzer auf einem/r Verzeichnis/Datei das Recht Schreiben verweigert wurde, wird er nicht schreiben können, auch wenn ihm von anderer Seite Vollzugriff gewährt ist.
Mit dem Verweigern sollte man auf Grund o.g. Verhaltens vorsichtig umgehen.
In einer etwas komplexeren Rechtestruktur kann man durchaus einige Zeit damit verbringen rauszufinden warum ein bestimmter Zugriff verweigert wird.
In den Ordner-/Dateieigenschaften > Reiter 'Sicherheit' > 'Erweitert' > 'Effektive Berechtigungen' kannst du ermitteln, was ein Benutzer wirklich darf.

HTH
gemini
Bitte warten ..
Mitglied: placebo-domingo
29.12.2005 um 03:55 Uhr
Hallo,

vielen Dank erstmal für die Tips. Habe in die Richtung auch schon ausprobiert, bin aber nicht weitergekommen. Vielleicht habe ich auch damals bei der nachträglichen Umwandlung meiner Admin-Konten in Benutzerkonten irgendetwas falsch gemacht. Habe nun dies zum Anlass genommen und mein System neu aufgesetzt... (war eigentlich auch an der Zeit, zu viel Datenmüll lag rum). Jedenfalls funktioniert jetzt die Rechtevergabe.

Gute Nacht

Mathias
Bitte warten ..
Mitglied: gemini
29.12.2005 um 07:21 Uhr
nachträglichen Umwandlung meiner Admin-Konten in
Benutzerkonten irgendetwas falsch gemacht
Wie hast du die umgewandelt?
Normalerweise geht das ganz simpel, in dem man die Benutzer aus/in die entspr. Gruppen verschiebt.
Rechte muss man dabei nicht in die Hand nehmen.

Anyway, Hauptsache es geht wieder.
Bitte warten ..
Ähnliche Inhalte
Windows Server

Benutzer mit Admin Rechten muss angemeldet bleiben

Frage von Knigge111Windows Server28 Kommentare

Hallo liebe Mitstreiter in der verrückten IT Welt! :-) Mir stellt sich folgendes Problem: "Ironie on": Eine ganz toll ...

Windows Server

Server2016 DC benutzer Admin geben

gelöst Frage von killtecWindows Server12 Kommentare

Hallo, ist es möglich auf einem 2016er DC einem bestimmten Benutzer Admin Rechte nur auf diesem System zu geben? ...

Internet

Workshop über Internet - Welche Themen sollten behandelt werden?

Frage von staybbInternet5 Kommentare

Hallo, was würdet ihr für einen Workshop Thema "Internet" persönlich interessant finden? Der Workshop soll in einer Firma für ...

Windows 7

Programm unter Win7 Pro als Benutzer mit admin Rechten starten

Frage von MichiBLNNWindows 713 Kommentare

Hallo, wir haben eine Domäne (2008). Die Clients sind Win7 pro Rechner. Einige Programme benötigen auf den Clients immer ...

Neue Wissensbeiträge
Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 4 StundenHardware

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Sicherheit

Oracle gibt kritische Updates für diverse Produkte frei (16. Oktober 2018)

Information von kgborn vor 15 StundenSicherheit

Oracle hat zum 16. Oktober 2018 eine ganze Reihe an kritischen Updates für seine Produkte freigegeben. Eine Kurzübersicht mit ...

Windows 10
FYI: Fristen beim Windows 10 Downgrade-Recht
Information von kgborn vor 15 StundenWindows 10

Möglicherweise ist das bei euch bekannt - ich habe es gerade aus einem Newsletter eines OEMs herausgefischt. Beim Downgrade-Recht ...

CMS
Freie Wähler Bayern MySQL PW online
Information von sabines vor 18 StundenCMS6 Kommentare

Die Typo3 Installation der Freien Wähler Bayern scheint wohl längere Zeit nicht mehr angefasst und/oder fehlkonfiguriert zu sein. Nach ...

Heiß diskutierte Inhalte
Windows 10
Sysprep Fehler im Log kann nicht starten
Frage von grillinator95Windows 1021 Kommentare

Hallo, kann leider SYSPREP nicht mehr starten, Win10 64bit. Logfile sagt folgendes: 2018-10-17 13:44:56, Info SYSPRP 2018-10-17 13:44:56, Info ...

Internet
Ist diese URL denkbar (Syntax)?
gelöst Frage von departure69Internet17 Kommentare

Hallo. Der Sohn eines Arbeitskollegen hat im Gymnasium EDV-Unterricht. Leider hat er in der letzten Klassenarbeit einen Fünfer geschrieben. ...

Exchange Server
Outlook Anywhere - Anmeldefenster muss mit Domain gefüllt werden
Frage von leon123Exchange Server15 Kommentare

Hallo zusammen, ich habe relativ erfolgreich einen Exchange 2016 aufgesetzt, sowie ein SAN-Zertifikat eingespielt und Outlook Anywhere aktiviert. Beim ...

Debian
Linux debian 9 Installation
Frage von Green14Debian15 Kommentare

Hallo zusammen, ich habe mich ein wenig mit Debian auseinandergesetzt und möchte mir eine Standard-Installation als Grundlage für andere ...