Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzer Profilordner - nach Besitzer ändern kein Login

Mitglied: 23170

23170 (Level 1)

11.01.2006, aktualisiert 12.01.2006, 7851 Aufrufe, 4 Kommentare

Hallo, bin momentan am Einrichten eines Windows 2003 Server mit ca. 12 Nutzern. Habe auch soweit alles konfiguriert, doch nachdem ich den Besitzer der Profilordner geändert habe, um auch mit dem Administrator-Konto darauf Zugriff zu haben (war vorher nur exklusiv dem Nutzer zugesichert, dem er gehört), konnte sich kein User mehr auf einem Client einloggen, da angeblich das serverseitige Profil fehlt. Habe unter Punkt "Sicherheit" versucht dem User Vollzugriff zu gewähren aber dennoch kein Login.

Nun meine Frage, wie kann ich dem Administrator Vollzugriff zusichern (zu den Ordnern der einzelnen User) ohne dass der Besitz verloren geht und sich kein User mehr einloggen kann.

danke schonmal im voraus
Mitglied: gemini
11.01.2006 um 22:48 Uhr
Die gute Nachricht: Damit der Admin auch Zugriff auf die Profile bekommt gibt es eine Policy.
Comp.konf. > Admin. Vorl. > System > Benutzerprofile > Sicherheitsgruppe Administratoren ...

Die schlechte Nachricht: Diese Policy wirkt nur bei jedem neu erstellten Profil. Die alten wirst du manuell nacharbeiten dürfen, ...oder eben neu erstellen.

~~~~~~~
Auf dem Server kann man den Besitz ja auch übertragen.
Evtl. hast du beim Übertragen des Besitzes auf den User vergessen, den Haken bei 'Besitzer der Objekte und untergeordneten Container ersetzen' zu setzen.

gemini
Bitte warten ..
Mitglied: comping
11.01.2006 um 22:48 Uhr
Hallo CXP,

Zugriff auf Profile haben standardmäßig nur die jeweiligen Nutzer und das sollte normalerweise auch so bleiben. Wenn Du als Admin dann doch mal Zugriff brauchst, kannst Du ihn dir dann immer noch holen, indem Du den Besitz übernimmst, z.B. um alte, nicht mehr vorhandene Nutzer zu entfernen.

Mfg, Stefan
Bitte warten ..
Mitglied: RibbelRabbel
12.01.2006 um 08:08 Uhr
Meinem Vorredner kann ich mich nicht anschliessen. Der Admin sollte Zugriff auf die Profilordner haben. Den Besitz zu übernehmen macht wirklich nur Sinn wenn die User nicht mehr existent sind. Ansonsten passiert genau das was dir jetzt passiert ist. Die User können sich nicht mehr anmelden. Dafür gibt es aber auch eine GPO:

Computerkonfiguration - Administrative Vorlagen - System - Benutzerprofile - "Eigentümer von servergespeicherten Profilen nicht prüfen". Aktiviere diese dann funktioniert auch die Anmeldung wieder. Clients müssen aber neu gestartet werden, da es eine Computerkonfig ist.

Ansonsten wie gemini bereits beschrieben hat die andere GPO "Sicherheitsgruppe Administratoren zu servergespeicherten Profilen hinzufügen" aktivieren, dann hast du keine Probleme mehr bei den zukünftigen Neuanlagen.
Bitte warten ..
Mitglied: 23170
12.01.2006 um 16:30 Uhr
vielen Dank erstmal für die Antworten

zum Thema Admins brauchen kein Zugriff auf Userordner ist es so, dass der Server mitten in der Wallachei steht und man da nie weis, was passiert. Deshalb brauch ich den Zugriff um regelmäßige Backups der Dateien zu machen. Werd eure Vorschläge morgn testen, bis denn
Bitte warten ..
Ähnliche Inhalte
Windows Server
Schattenkopien - Besitzer - Profilordner
gelöst Frage von Xaero1982Windows Server12 Kommentare

Moin, folgendes Problem: Nutzer A hat umgeleitete Ordner: Desktop und Eigene Dateien Diese sind auf einen Server umgeleitet. Auf ...

Batch & Shell

Powershell Besitzer von Ordnern ändern

gelöst Frage von oesi1989Batch & Shell14 Kommentare

Hallo, ich versuche den Besitzer von User-Ordnern zu ändern, um sie danach zu löschen. Ich habs einmal mit "Get- ...

Windows Server

AD- Benutzer Login sehen

gelöst Frage von gamerffWindows Server2 Kommentare

Hallo Forum, kann ich in meinem Domain Controller (Windows Server 2012 R2) sehen Wann sich ein Benutzer egal an ...

Windows 7

Zugriff auf Ordner obwohl dieser Benutzer keine Berechtigung besitzen sollte

gelöst Frage von smackeeWindows 75 Kommentare

Hallo zusammen Ich habe folgendes Problem. Ich habe 3 Users; "Administrator" und "ABC" und "XYZ", alle sind in der ...

Neue Wissensbeiträge
Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 2 TagenHumor (lol)5 Kommentare

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 2 TagenExchange Server7 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 3 TagenErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 3 TagenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Heiß diskutierte Inhalte
Netzwerke
Netzwerk-Architektur mit VLANs
Frage von niLuxxNetzwerke37 Kommentare

Liebe Community, Ich hätte eine kurze Frage an euch. Ich werde in Kürze das Netzwerk unserer (sehr) kleinen Firma ...

Netzwerke
SSH - Wieso werde ich nach VPN Verbindung rausgeschmissen?
Frage von VernoxVernaxNetzwerke10 Kommentare

Hallo, ich habe es endlich geschafft mein Handy mit einer VPN Verbindung an meinen Router anzuschließen. Nach der Login ...

Microsoft
Ist es möglich ein reines Volume C Datenbackup in eine Hyper-V VM zu konvertieren?
Frage von Frank84Microsoft10 Kommentare

Hallo zusammen, ich habe hier ein Backup vorliegen, das ausschließlich das komplette C:\ Volume eines physischen Server 2012 enthält. ...

Windows Server
Freigaben per Default nur für Domänen-Benutzer
Frage von tierwoWindows Server8 Kommentare

Hallo gibt es eine Möglichkeit, einen Server 2016 so zu konfigurieren (z.B. per GPO), dass Freigaben die erstellt werden ...