andre.as
Goto Top

Administrator hat keine Berechtigung auf Windows- und System32-Ordner

Hallo,

folgendes Problem ist bei mir aufgetreten. Ich habe ein SBS 2008 SP2, auf welchem ein DC eingerichtet ist. Auf dem Server bin ich mit dem Benutzer "Administrator" angemeldet.

Leider habe ich keinen Vollzugriff auf den Windows-Ordner, sowie dessen Unterordner System32. Da ich eine Windows-Sicherung des Systemstate durchführen möchte, brauche ich jedoch Vollzugriff auf diese beiden Ordner.

Wie kann ich schnell und einfach die Rechte erhalten?

Aktueller Besitzer der Ordner ist: TrustedInstaller, welcher auf Vollzugriff auf die Ordner hat.Der Administrator hat nur Spezielle Berechtigungen.

Da der Administrator nicht der Besitzer der Ordner ist, fehlt auch das Recht die Berechtigungen anzupassen.

Wenn ich nun den Besitzer auf den Administrator ändern, kann ich zwar die Berechtigungen anpassen und setzen, bekomme aber von allen Dateien die Fehlermeldung "Zugriff verweigert" zurück.

Hat jemand eine Lösung für mich?
Danke

Content-Key: 185473

Url: https://administrator.de/contentid/185473

Ausgedruckt am: 29.03.2024 um 02:03 Uhr

Mitglied: iDiddi
iDiddi 25.05.2012 aktualisiert um 09:37:43 Uhr
Goto Top
Hallo -ahog-,

das liegt vermutlich am Benutzer "Administrator". Du solltest beim SBS möglichst nix außer der Reihe machen. Dazu zählt auch, den Benutzer "Administrator", der standardmäßig deaktiviert ist, einfach wieder zu aktivieren und zu glauben, dass es dann keine Probleme gibt.

Es ist nicht vorgesehen, dass dieses Konto für administrative Tätigkeiten benutzt wird. Deshalb fehlen Ihm schlicht und einfach Berechtigungen, die ein neu angelegter Admin mit korrekt zugewiesener Rolle (Netzwerkadmin oder so ähnlich) hat.


Siehe dazu auch das hier: https://www.mcseboard.de/windows-server-forum-78/sbs-2011-verteilergrupp ...

Noch ein Grund, den "Administrator" nicht zu benutzen ;)

Benutze einfach, wie vorgesehen, ein anderes Admin-Konto. Dann klappt das auch ;)

Gruß

-iDiddi-
Mitglied: Toor1985
Toor1985 25.05.2012 um 11:34:00 Uhr
Goto Top
Bist du auf dem server mit dem Lokalem Administrator des servers angemeldet oder in der administrativen Gruppe befindlichem Konto?

Gruß
Mitglied: andre.as
andre.as 25.05.2012 um 11:39:42 Uhr
Goto Top
Letzteres - ich bin mit dem Domänen-Admin angemeldet
Mitglied: DerWoWusste
DerWoWusste 25.05.2012 um 19:31:09 Uhr
Goto Top
Moin.

Du erläuterst das Problem lückenhaft: Wenn Du nichts an den Berechtigungen mutwillig manipuliert hast, dann hat die Gruppe "Administratoren" natürlich genug Rechte, um eine Sicherung durchzuführen.
Also: was schlägt in welcher Weise fehl? Wie führst Du also dieses Backup durch und in welchem Fehler endet es?
Und ggf. auf genau welchen Ordner fehlt den Administratoren denn welches Recht? Vollzugriff wird doch zum Backup überhaupt nicht benötigt.
Mitglied: iDiddi
iDiddi 26.05.2012 um 11:59:39 Uhr
Goto Top
Warum gehst Du nicht auf meinen Beitrag ein und versuchst das Ganze mal mit dem Admin-Konto, welches bei der Installation wrstellt wurde?

Wenn das nicht hilft, dann können wir ja weitersehen.
Mitglied: andre.as
andre.as 29.05.2012 um 10:38:51 Uhr
Goto Top
Hallo,

die Domäne wurde von meiner Vorgänger eingerichtet, ich versuche gerade nur das System zu optimieren... da es zB zuvor gar keine Datensicherung gab.

Wenn ich ein neues Admin-Konto anlege und mich neu anmelde, kann ich dem neu erstelltem Admin-Konto auch keine Rechte geben. Gleiche Meldung wie oben beschrieben.

Die Windows-Sicherung (der Daten) funktioniert einwandfrei. Es geht lediglich die Sicherung des Sytemstate nicht. Nach langer Recherche im Internet und nach einspielen verschiedenster Patches seitens Microsoft bin ich auf ein Betrag gestoßen, welcher dasselbe Problem hatte wie ich und es dort an den Berechtigungen lag. Da ich keine Berechtigungen für Windows und System32 habe (wo sich die Systemstate-Dateien befinden) vermute ich einfach, dass dies der Grund sein wird.
Mitglied: iDiddi
iDiddi 29.05.2012 aktualisiert um 11:45:01 Uhr
Goto Top
Wenn ich ein neues Admin-Konto anlege und mich neu anmelde, kann ich dem neu erstelltem
Admin-Konto auch keine Rechte geben. Gleiche Meldung wie oben beschrieben.

OK. Trotzdem noch mal nachgehakt: Wie hast Du das Konto denn erstellt? Mit der SBS-Konsole oder über AD-Benutzer und Computer?

Wurde ihm die Benutzerrolle "Netzwerkadministratoren" zugewiesen?

Welche Gruppenmitgliedschaften hat das Konto (falls Benutzerrollen abgeändert wurden)?


Der Besitzer von System32 ist standardmäßig "TrustedInstaller". Berechtigt sind noch "System" und "Administratoren". Wie sieht das bei Dir aus? Als Du den Besitz von System32 übernommen hast, müsstest Du nun auch die Berechtigungen lesen können. Stehen die so bei Dir drin?

Das lässt nur die Schlussfolgerung zu, dass entweder Berechtigungen gelöscht wurden, oder das Admin-Konto nicht in den erforderlichen Gruppen Mitglied ist.

Falls das erste Problem zutrifft, würde ich nicht versuchen, über den Windows Explorer den Besitz oder die Rechte anzupassen, sondern über eine Drittanwendung (Google ist Dein Freund), da der Admin über den Windows Explorer nie "Admin" ist sondern immer normaler Benutzer. Das hat was mit der Benutzerkontensteuerung zu tun.

Schau auch mal hier: https://www.mcseboard.de/windows-server-forum-78/berechtigungsprobleme-m ...
Mitglied: andre.as
andre.as 29.05.2012 um 11:52:13 Uhr
Goto Top
Ich habe den neuen Benutzer über das AD angelegt und Ihm die entsprechenden Rechte, wie oben beschrieben, zugewiesen.

Nach Übernahme des Besitz konnte ich die Berechtigungen einsehen und anpassen. Korrekt. TrustedInstaller ist der einzigste Benutzer, welcher Vollzugriff auf diese Ordner hat.

Ich werde es heute nachmittag in einer ruhigen Minute nochmals versuchen und ggf. eine Drittanwendung zur Rechteübernahme hinzuziehen.
Mitglied: iDiddi
iDiddi 29.05.2012 aktualisiert um 12:24:10 Uhr
Goto Top
Ich habe den neuen Benutzer über das AD angelegt und Ihm die entsprechenden Rechte, wie oben
beschrieben, zugewiesen.

Hatte ich Dir nicht geschrieben, dass Du beim SBS möglichst alles über die SBS-Konsole machen musst?!

Warum legst Du dann den Benutzer über das AD an? Mach es doch einfach mal so, wie man es Dir schreibt. Der SBS ist eine Welt für sich. Den kannst Du nicht mit einem Standard-Server gleich setzen.
Mitglied: andre.as
andre.as 29.05.2012 um 12:54:04 Uhr
Goto Top
Zitat von @iDiddi:
> Ich habe den neuen Benutzer über das AD angelegt und Ihm die entsprechenden Rechte, wie oben
> beschrieben, zugewiesen.

Hatte ich Dir nicht geschrieben, dass Du beim SBS möglichst alles über die SBS-Konsole machen musst?!

Warum legst Du dann den Benutzer über das AD an? Mach es doch einfach mal so, wie man es Dir schreibt. Der SBS ist eine Welt
für sich. Den kannst Du nicht mit einem Standard-Server gleich setzen.

yes, SIR! face-wink