Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Admin wird wie Benutzer behandelt

Frage Microsoft Windows Userverwaltung

Mitglied: placebo-domingo

placebo-domingo (Level 1) - Jetzt verbinden

28.12.2005, aktualisiert 29.12.2005, 4568 Aufrufe, 4 Kommentare

Bei Änderung der Zugriffsberechtigungen für die Gruppe Benutzer auf Ordner/Dateien ändern sich automatisch die Administratorrechte. Folge: will ich die Benutzerrechte einschränken, kann ich auch als Administrator nicht mehr auf die Ordner voll zugreifen.

Hallo zusammen,

nach stundenlangem Stöbern in diesem Forum und endlos vielen Versuchen, meine Benutzerverwaltung wieder in den Griff zu kriegen, wende ich mich nun hilfesuchend an dieses Forum.

Das Problem: ich habe zwei Admin-Konten und drei Benutzerkonten. So weit so gut. Die Admins stehen bei der Gruppe der Administratoren und die Benutzer bei der Gruppe Benutzer. Merwürdigerweise ändern sich aber die Zugriffsrechte der Admins (nicht der Administratorengruppe, hier ändert sich nichts - also Vollzugriff) dahingehend, dass sie genauso eingeschränkt werden wie die Benutzerkonten. Sobald ich der Gruppe Benutzer "Schreiben" verweigere, kann ich als Admin auch nicht mehr in den entsprechenden Ordner schreiben. Bemerkt habe ich diesen Fehler erst, als sich eine Software nicht installieren ließ, die einen Ordner auf C: erstellen wollte (Installation erfolgte als Admin). Wie schon gesagt: die Gruppe "Administratoren" hat weiterhin Vollzugriff, die Admins in der Gruppe übernehmen die Zugriffsrechte von der Gruppe "Benutzer" und haben dementsprechend keinen Vollzugriff mehr. Frage mich, wie das überhaupt sein kann, dass die Rechte der Gruppe nicht auf die Mitglieder übertragen werden.

Kann mir jemand weiterhelfen? Ich bin ziemlich ratlos und entwickle gerade eine Abneigung gegen meinen Rechner - den ich aber dringend einsatzfähig brauche...

Ich habe nirgendwo von solch einem Problem gelesen, vielleicht ist hier jemand, der so etwas schon mal erlebt hat.

Ach ja, ich arbeite mit XP Pro.

Beste Grüße

Mathias
Mitglied: gogoflash
28.12.2005 um 22:25 Uhr
Hi,

bist Du sicher, dass die Admins nur in der Admingruppe drin sind? Und nicht auch noch in der Gruppe der Benutzer. Solange Du auf einen Ordner nicht expliziet das Verweigernflag setzt, gibts da keine Probleme. Aber wenn zb Admin A in Benutzergruppe C ist und auf dem Ordner das Flag verweigern für Benutzer gesetzt ist, so kann der Admin (er kann sich das ja wieder holen) ausgesperrt.

Wenn Du schon zulange an den Rechten rumgefummelt hast, wäre es vielleicht besser alles rauszuschmeißen (auf default setzen: jeder; vererbungen rausprügeln) und langsam wieder einzurichten. Macht sich sowieso besser -besonders bei der Rechteverteilung- .

Gruß Miguel
Bitte warten ..
Mitglied: gemini
28.12.2005 um 22:37 Uhr
Hallo Mathias,

erstmal willkommen bei administrator.de!

Falls du vorhast zu singen, wäre es mir lieber wie Placebo denn wie Domingo
Wobei das keine Aussage über die Qualität von Brian Molko's Stimme sein soll!

Nun denn zum Problem.
Wie man an vielerlei Stellen nachlesen kann, wirkt das Verweigern eines Rechtes stärker als das Zulassen des selben.
D.h. wenn einem Benutzer auf einem/r Verzeichnis/Datei das Recht Schreiben verweigert wurde, wird er nicht schreiben können, auch wenn ihm von anderer Seite Vollzugriff gewährt ist.
Mit dem Verweigern sollte man auf Grund o.g. Verhaltens vorsichtig umgehen.
In einer etwas komplexeren Rechtestruktur kann man durchaus einige Zeit damit verbringen rauszufinden warum ein bestimmter Zugriff verweigert wird.
In den Ordner-/Dateieigenschaften > Reiter 'Sicherheit' > 'Erweitert' > 'Effektive Berechtigungen' kannst du ermitteln, was ein Benutzer wirklich darf.

HTH
gemini
Bitte warten ..
Mitglied: placebo-domingo
29.12.2005 um 03:55 Uhr
Hallo,

vielen Dank erstmal für die Tips. Habe in die Richtung auch schon ausprobiert, bin aber nicht weitergekommen. Vielleicht habe ich auch damals bei der nachträglichen Umwandlung meiner Admin-Konten in Benutzerkonten irgendetwas falsch gemacht. Habe nun dies zum Anlass genommen und mein System neu aufgesetzt... (war eigentlich auch an der Zeit, zu viel Datenmüll lag rum). Jedenfalls funktioniert jetzt die Rechtevergabe.

Gute Nacht

Mathias
Bitte warten ..
Mitglied: gemini
29.12.2005 um 07:21 Uhr
nachträglichen Umwandlung meiner Admin-Konten in
Benutzerkonten irgendetwas falsch gemacht
Wie hast du die umgewandelt?
Normalerweise geht das ganz simpel, in dem man die Benutzer aus/in die entspr. Gruppen verschiebt.
Rechte muss man dabei nicht in die Hand nehmen.

Anyway, Hauptsache es geht wieder.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Benutzer mit Admin Rechten muss angemeldet bleiben
Frage von Knigge111Windows Server28 Kommentare

Hallo liebe Mitstreiter in der verrückten IT Welt! :-) Mir stellt sich folgendes Problem: "Ironie on": Eine ganz toll ...

Internet
Workshop über Internet - Welche Themen sollten behandelt werden?
Frage von staybbInternet5 Kommentare

Hallo, was würdet ihr für einen Workshop Thema "Internet" persönlich interessant finden? Der Workshop soll in einer Firma für ...

Windows 7
Programm unter Win7 Pro als Benutzer mit admin Rechten starten
Frage von MichiBLNNWindows 713 Kommentare

Hallo, wir haben eine Domäne (2008). Die Clients sind Win7 pro Rechner. Einige Programme benötigen auf den Clients immer ...

E-Mail
Lotus Notes Traveler- Benutzer einrichten im Admin
Frage von Hendrik2586E-Mail8 Kommentare

Guten Tag @ all! :) Ich will gerade im Domino Administrator einen Nutzer für denTraveler freigeben, nur leider gelingt ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 6 StundenWindows 101 Kommentar

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 7 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 21 StundenInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte16 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server16 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...