Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Domäne, Lokaler Administrator, Zugriffsrechte Profile anderer User

Mitglied: ebbrecht

ebbrecht (Level 1) - Jetzt verbinden

28.05.2010, aktualisiert 09:10 Uhr, 7800 Aufrufe, 2 Kommentare

Lokale Administratoren bekommen Zugriffe auf die Domänenprofile anderer User

Versuchsaufbau:

Domaincontroller: W2K8
Domäne: XYZ.LAN

Rechner CAD: Windows 7 Client, Mitglied der Domäne XYZ.LAN
Benutzer Y: Besitzer des Systems CAD (Mitglied der Gruppe Konstruktion)
Benutzer Z: Anderer Benutzer (Mitglied der Gruppe Buchhaltung)

Vorweg: Die Profile auf dem Server sind nur durch die User selbst einsehbar. Selbst als Domainadmin komme ich da nicht rein -> so solls sein, alles in Ordnung.

Auf dem Rechner CAD läuft eine CAD Software, die leider lokale Administratorrechte benötigt. Die Gruppe XYZ\Konstruktion wurde daher der Gruppe CAD\Administratoren hinzugefügt. CAD Software läuft, alles in Ordnung; d.h. wenn sich Benutzer Y anmeldet, kann er die Software starten, Programme installieren, etc.; loggt sich jetzt Benutzer Z aus der Buchhaltung auf der Maschine CAD ein, wird ja eine Kopie des Profils unter C:/Profiles abgelegt.

Wenn sich Benutzer Y das nächste mal einloggt, kann er in das Profilverzeichnis von Z schauen (was er ja eigentlich nicht darf) - nicht gut.

Ich drehe das Problem schon eine ganze Zeit im Kopf hin und her, habe aber noch keinen guten Ansatz für das Problem gefunden - deswegen meine Frage:

Wie löst man solche Probleme richtig ? Mir fehlt irgendwie ein guter Ansatz.

Danke; auch im Namen der Buchhaltung ;)

Marcel
Mitglied: BigWim
28.05.2010 um 11:45 Uhr
Ich meine, da wirst Du technisch nicht viel machen können. Ich sehe da nur zwei (sehr zeitintensive) Optionen:

a) Braucht die Anwendung wirklich wirklich lokale Adminrechte, oder kann das über Berechtigungen auf dem Filesystem und/oder Registry nachgebildet werden?
b) Kennt Microsoft einen Mechanismus, dass bei servergespeicherte Profile nach der Abmeldung das lokal gespeicherte Profil direkt gelöscht wird, bzw. kann beim Logoff ein kleines Script eingesetzt werden, dass diese Aufgabe erledigt?

Markus
Bitte warten ..
Mitglied: ebbrecht
28.05.2010 um 15:00 Uhr
a) genommen - nach einigen Telefonaten und fiesen Konfigurationsskripten läuft der Laden - vielen Dank trotzdem.

Gruss
Bitte warten ..
Ähnliche Inhalte
Batch & Shell

Liste aller lokalen Administratoren von allen Servern in der Domäne

Frage von DissidiusBatch & Shell3 Kommentare

Guten Morgen liebe Admins, ich suche ein Programm/Script welches mir eine Liste mit den Computern erstellt wo die lokalen ...

Voice over IP

Avaya One-X Agent User Profile lokaler Administrator

Frage von nahdekaVoice over IP

Hallo, wir haben schon mehrere Jahre obigen Client im Einsatz. Grundsätzlich läuft alles wie geschmiert nur eine Sache stört. ...

Windows Server

2x Terminanlserver Benutzer Domain Administrator User Profile Disks TEMP Profil

gelöst Frage von Asker06Windows Server4 Kommentare

Hallo Community, Wir haben 2 Terminalserver mit Windows Server 2012R2 Betriebssystem die Miteinander durch Sammlung (Collection) verbunden sind. Wir ...

Windows Server

Servergespeicherte Profile für Administratoren untersagen

Frage von flugfaustWindows Server1 Kommentar

Hallo, ich habe ein GPO für eine OU erstellt, wo den PCs der Pfad zu servergespeicherten Profilen vorgegeben wird. ...

Neue Wissensbeiträge
Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 45 MinutenMicrosoft

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 18 StundenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 1 TagiOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 1 TagSicherheit8 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Heiß diskutierte Inhalte
Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server25 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless22 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

SAN, NAS, DAS
Qnap TS-453S Pro - Anbindung Active Directory
Frage von JuckieSAN, NAS, DAS13 Kommentare

Hallo zusammen, ich habe hier eine Qnap TS-453S Pro die sich mal so absolut gar nicht in das Active ...