Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Rechter für Jeder als Policy?

Mitglied: Oberlausitzer

Oberlausitzer (Level 1) - Jetzt verbinden

03.12.2013 um 15:41 Uhr, 1274 Aufrufe, 10 Kommentare

Hallo,

vielleicht hakt's bei mir langsam aus.^^ Ich habe heute die Rechte auf unserem Windows 2008 RC2-Server kontrolliert und verstehe die Welt nicht mehr.

Wir haben keine Domäne und Benutzer verwenden freigegebene Verzeichnisse auf dem Server als "Jeder". Nun habe ich festgestellt, dass bei den Verzeichnissen bei "Jeder" als Rechte "Lesen und Ausführen" gesetzt sind, aber die können alle Schreiben, Ordner anlegen etc. und sich austoben. Wo zum Teufel hat das derjenige, der den Server mal eingerichtet hat, eingestellt? Oder ist das bei Workstation-Servern normal?

Danke für jede Hilfe!
Mitglied: sk-it83
03.12.2013 um 15:50 Uhr
Ich würde die Rechte auch da vergeben wo die "Jeder" Rechte gesetzt sind...

und nein normal ist das nicht...
Bitte warten ..
Mitglied: colinardo
03.12.2013, aktualisiert um 16:06 Uhr
Hallo oberlausitzer,
auch wenn bei der ACL "Jeder" auf Lesen und Ausführen steht melden sich die User ja mit einem bestimmten Benutzerkonto auf der Freigabe an welches auf dem Server existiert. D.h. nun wenn eine weitere ACL diesen Usern Schreibrechte gibt können sie in die entsprechenden Ordner schreiben. Wenn du das nicht willst lege am besten entsprechende Benutzergruppen an, also z.B. eine für die die schreiben dürfen und eine andere die nur lesen dürfen. Dann fügst du die User dem entsprechenden Gruppen hinzu und entfernst in den Ordnern die Gruppen die per Default in die Ordner schreiben dürfen.
Ich glaube du solltest dich mal grundlegend mit dem Berechtigungssystem auseinandersetzen.

Grüße Uwe
Bitte warten ..
Mitglied: Oberlausitzer
03.12.2013 um 16:06 Uhr
Hallo Uwe,

es ist KEIN Domänenserver. Und die Benutzer haben keinen Account auf dem Server, werden als unter "Jeder" eingefasst. Sie haben nur den Zugriff auf die Shares, was ja nix mit den Rechten zu tun hat, soweit ich weiß.

Ich versteh's nicht (und ich hab schon Domänenserver in den Fingern gehabt^^).

Danke für eine Aufklärung.
Bitte warten ..
Mitglied: colinardo
03.12.2013, aktualisiert um 16:29 Uhr
Zitat von Oberlausitzer:
es ist KEIN Domänenserver. Und die Benutzer haben keinen Account auf dem Server, werden als unter "Jeder"
eingefasst. Sie haben nur den Zugriff auf die Shares, was ja nix mit den Rechten zu tun hat, soweit ich weiß.
Das war mir schon klar.
Also wenn ich das richtig verstehe sind bei dir die folgenden Einstellungen in der lokalen Sicherheitsrichtlinie gesetzt.

ee58dcc90c0ebfa1724d442a67bc360a - Klicke auf das Bild, um es zu vergrößern

Denke das der Wicht, der den Server eingerichtet hat, wohl den "Jeder"-Benutzer zu einer normalen Benutzergruppe hinzugefügt hat, welche Schreibrechte auf die Verzeichnisse hat...
Bitte warten ..
Mitglied: Oberlausitzer
03.12.2013 um 16:45 Uhr
Diese Option ist deaktiviert und das kritische Konto Administratoren enthält nur die tatsächlichen Administratoren und nicht "Jeder". Da hätt ich schon nach 'ner Runde geschrien... Ich werde das Gefühl nicht los, dass es ein Blackout ist.^^
Bitte warten ..
Mitglied: schmitzi
03.12.2013, aktualisiert um 17:12 Uhr
Hi Oberlausitzer,

welche Objekte stehen denn - serverseitig gesehen - genau in der NTFS drin ?
Nur lokale Admins & Jeder ? oder noch mehr ? mit welchen Haken wo ?
Was erscheint an gleicher Stelle, wenn Du das von einem Client abfragst ?

Noch eine Frage: gibt es am Server evtl. gleichlautende User mit gleichen Passwörtern ?

Gruss RS
Bitte warten ..
Mitglied: colinardo
03.12.2013, aktualisiert um 17:18 Uhr
Zitat von Oberlausitzer:
Diese Option ist deaktiviert und das kritische Konto Administratoren enthält nur die tatsächlichen Administratoren und
Wenn diese Option deaktiviert ist dürften die Nutzer ohne jegliche Anmeldemaske gar nicht auf die Freigaben kommen, wenn bei diesen keinerlei zuätzliches Konto für die Anmeldung am Server hinterlegt ist welches auch auf dem Server existiert !
Bitte warten ..
Mitglied: DerWoWusste
04.12.2013, aktualisiert um 08:24 Uhr
Moin.

Um weniger rumzuraten: gib doch mal Folgendes preis:
Ausgabe des Befehls (am Server)
net user
und Ausgabe des Befehls
icacls PfadzumOrdner
[wenn Du willst, kannst Du ja die Namen abändern]

Desweiteren: Colinardo erwähnte 2 Optionen, Du hast nur eine verneint, was ist mit der anderen?
Bitte warten ..
Mitglied: Oberlausitzer
04.12.2013 um 08:52 Uhr
Ich wusste, dass es ein Blackout war... Die bei den Mitarbeitern eingerichteten Netzlaufwerke wurden alle vom Chef selbst als Administrator angelegt. D.h. die sind dort nicht "Jeder". Uff...

Sry für die dämliche Frage und danke für Hilfe!
Bitte warten ..
Mitglied: colinardo
04.12.2013 um 09:00 Uhr
Dann den Beitrag bitte noch als gelöst markieren. Danke.
Grüße Uwe
Bitte warten ..
Ähnliche Inhalte
Windows Server

GPO Audit Policy nur in Default Domain Policy konfigurierbar?

gelöst Frage von tombola22Windows Server12 Kommentare

Hallo zusammen, ich habe leider nichts Genaueres dazu im Internet gefunden Durch Herumprobieren habe ich herausgefunden, dass die Audit ...

Microsoft

Policy Editors

Frage von flankengottMicrosoft1 Kommentar

Hi, ich hab mal eine Frage :) Ich habe hier auf einem 2008R2 Test Server verschiedene Policy Editors gefunden ...

Windows Server

Wieso zieht die Policy nicht

gelöst Frage von 116480Windows Server8 Kommentare

Hallo, ich habe eine Policy implmentiert, das es für bestimmte User im Internet Explorer noch SSL2 und SSL3 aktiviert. ...

Router & Routing

FortiGate - Policy Route einrichten

gelöst Frage von jompsiRouter & Routing4 Kommentare

Hallo zusammen Ich habe eine FortiGate 60D mit Firmware 5.2. Auf dieser FortiGate habe ich 2 WAN Anschlüsse, mit ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 13 StundenWindows 103 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 16 StundenAdministrator.de Feedback11 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 1 TagHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 1 TagGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware17 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...

Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Windows Netzwerk
Backup über WAN
Frage von petereWindows Netzwerk11 Kommentare

Hallo, ich muss aus einem entfernten WAN (synchrone 1Gbit) Daten sichern. Dabei handelt es sich sowohl um wenige große ...