winfried-hh
Goto Top

Windows-Gruppe "Sicherungsoperatoren"

Hallo in die Runde!

Kann mir jemand sicher sagen, ob die Gruppe der Sicherungsoperatoren bei Windows-Servern automatisch Zugriff auf alle Daten hat, auch wenn sie nicht in den NTFS-Rechten auftaucht? Oder wofür ist diese Gruppe gut?

Nur vorsichtshalber, weil hier leider oft schnippische Antworten kommen: Bei Google habe ich nichts Aussagekräftiges gefunden.


Schöne Grüße von der Elbe!
Winfried

Content-Key: 389774

Url: https://administrator.de/contentid/389774

Ausgedruckt am: 19.03.2024 um 03:03 Uhr

Mitglied: Penny.Cilin
Lösung Penny.Cilin 17.10.2018 um 20:01:03 Uhr
Goto Top
'n Abend,

hast Du auch mal nach dem englischen Begriff gesucht?
Ich habe folgendes gefunden: Build-In Groups

---Zitat
Backup Operators A built-in group. By default, the group has no members. Backup Operators can back up and restore all files on a computer, regardless of the permissions that protect those files. Backup Operators also can log on to the computer and shut it down.
---Zitatende

Gruss Penny
Mitglied: Winfried-HH
Winfried-HH 17.10.2018 um 20:08:58 Uhr
Goto Top
Zitat von @Penny.Cilin:

hast Du auch mal nach dem englischen Begriff gesucht?

Nö!

---Zitat
Backup Operators A built-in group. By default, the group has no members. Backup Operators can back up and restore all files on a computer, regardless of the permissions that protect those files. Backup Operators also can log on to the computer and shut it down.
---Zitatende

Das heißt wohl soviel wie: Ja, er hat automatisch Zugriff auf alle Daten.

Aber wenn er sogar alle Dateien zurücksichern kann, ist er dann nicht genauso mächtig, wie ein Administrator?
Mitglied: Kraemer
Kraemer 17.10.2018 aktualisiert um 20:16:35 Uhr
Goto Top
nein und jain. Denk' einfach mal ne Sekunde über die Unterschiede nach!
Mitglied: Pjordorf
Lösung Pjordorf 17.10.2018 um 20:24:25 Uhr
Goto Top
Hallo,

Zitat von @Winfried-HH:
Nö!
Also das solltest du schon können. face-smile

Das heißt wohl soviel wie: Ja, er hat automatisch Zugriff auf alle Daten.
Da diese Gruppe aber noch keinen Benutzer beinhaltet ist es nicht schlimm was diese Grupper kann bzw. nicht kann. Erst der Benutzer der in dieser Gruppe drin wäre kann dann für ungemach sorgen, denn er hat dann aufgrund der Sicherungeigenschaft entsprechende Rechte.

Aber wenn er sogar alle Dateien zurücksichern kann, ist er dann nicht genauso mächtig, wie ein Administrator?
Nö, Mächtiger, weil auch ein Administrator mittlerweile nicht mehr alles und jederzeit darf / kann. Das war noch bei Server 2000/2003 ein wenig einfacher.
Backup Operators 	Built-in container

Domain-local security group:
Backup Operators can override security restrictions for the sole purpose of backing up or restoring files.
Direct user rights:
Allow log on locally
Back up files and directories
Log on as a batch job
Restore files and directories
Shut down the system
Inherited user rights:
Access this computer from the network
Add workstations to domain
Bypass traverse checking
Increase a process working set
und somit kann ein BackupUser sich alle Rechte geben welche er meint haben zu müssen. Also Vorsichtig damit umgehen.

Gefunden in https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/secu ...
oder extra für dich face-smile https://docs.microsoft.com/de-de/windows-server/identity/ad-ds/plan/secu ...

Gruß,
Peter
Mitglied: Penny.Cilin
Penny.Cilin 18.10.2018 um 08:41:52 Uhr
Goto Top
Nachtrag: Du solltest eigentlich wissen, daß man bei Suchbegriffen nicht nur in Deutsch, sondern besser mit englischen Suchbegriffen arbeiten sollte. Dadurch wird die Anzahl der Treffer erhöht.

Gruss Penny.
Mitglied: Winfried-HH
Winfried-HH 19.10.2018 um 17:29:36 Uhr
Goto Top
Zitat von @Penny.Cilin:

Nachtrag: Du solltest eigentlich wissen, daß man bei Suchbegriffen nicht nur in Deutsch, sondern besser mit englischen Suchbegriffen arbeiten sollte. Dadurch wird die Anzahl der Treffer erhöht.

Dazu muss man erst mal wissen, wonach man suchen muss. Bei den Sicherungsoperatoren ist die Übersetzung vermutlich schlicht und einfach BackupOperators, aber oft sind es ja spezielle Fachbegriffe. Normales "conversational English", was ich durchaus mag, hilft da nur bedingt weiter. Schade, dass es da nicht mehr deutschsprachige Foren gibt.