10
NTFS Berechtigungsproblem
Hallo
Ich habe ein Problem mit der NTFS-Berechtigung:
Ich habe einen Benutzer der überall wo der irdendeine Berechtigung bekommt Vollzugriff hat. Wenn ich mir als Administrator die Effektive Berechtigung des Users anzeigen lasse, sehe ich die Berechtigung wie sie sein sollte, wenn ich mir die Effektive Berechtigung als der Betroffene User anzeigen lasse, sehe ich Vollzugriff und er kann auch wirklich alles machen.
Es handelt sich um einen W2K3 Server als Domänenkontroller, der User ist Domänenbenutzer und hat als Client WinXP.
Ich habe ein Problem mit der NTFS-Berechtigung:
Ich habe einen Benutzer der überall wo der irdendeine Berechtigung bekommt Vollzugriff hat. Wenn ich mir als Administrator die Effektive Berechtigung des Users anzeigen lasse, sehe ich die Berechtigung wie sie sein sollte, wenn ich mir die Effektive Berechtigung als der Betroffene User anzeigen lasse, sehe ich Vollzugriff und er kann auch wirklich alles machen.
Es handelt sich um einen W2K3 Server als Domänenkontroller, der User ist Domänenbenutzer und hat als Client WinXP.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 136736
Url: https://administrator.de/contentid/136736
Printed on: April 19, 2024 at 23:04 o'clock
10 Comments
Latest comment
Schau mal nach in welchen Gruppen der User so drin ist, vielleicht ist das des Rätsels lösung
Ich würd mir mal die Gruppen ansehen in der der User Mitglied ist, und die überprüfen ob welche mit Adminrechten dabei sind?
Hallo,
am Client mal ein GPResult abfragen. Da stehen dann die relevanten Sicherheitsgruppen des Benutzer im unteren Bereich.
am Client mal ein GPResult abfragen. Da stehen dann die relevanten Sicherheitsgruppen des Benutzer im unteren Bereich.
GPResult sagt mir er wäre Mitglied von Administratoren, aber ich denke und hoffe es sind die lokalen Administratoren, denn da ist er Mitglied und wüsste nicht wie er in die Gruppe Domänen Administratoren reingekommen sein soll.
In einer Domäne zählen normalerweise die lokalen Benutzer und Gruppen nicht! Wenn dann sind es die Administratoren am Server!
Moin,
Tipp: Auf einem DC gibt es keine Lokalen Gruppen (mehr)
lg,
Slainte
Es handelt sich um einen W2K3 Server als Domänenkontroller...
...aber ich denke und hoffe es sind die lokalen Administratoren
...aber ich denke und hoffe es sind die lokalen Administratoren
Tipp: Auf einem DC gibt es keine Lokalen Gruppen (mehr)
lg,
Slainte
Wie gesagt, ich habe keine Ahnung wie er da reinkommt, außerdem müßte er dann doch Zugriff auf alles haben und nicht erst wenn er irgendeine Berechtigung bekommt auch Vollzugriff dazu. Weiter müßte dann doch auch die Effektive Berechtigung korekt angezeigt werden, wenn ich als Administrator nachschaue.
Ich weiss, aber auf dem Windows Xp Client schon!
Wir wärs wenn du ihn dort dann mal raus nimmst? ;)
Wo Administrator dran steht, ist auch meist Administrator drinnen.
Mfg.
Er ist aber nicht Mitglied von Administratoren(zumindest nicht auf der Domäne).
