Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzer Profilordner - nach Besitzer ändern kein Login

Frage Microsoft Windows Server

Mitglied: 23170

23170 (Level 1)

11.01.2006, aktualisiert 12.01.2006, 7802 Aufrufe, 4 Kommentare

Hallo, bin momentan am Einrichten eines Windows 2003 Server mit ca. 12 Nutzern. Habe auch soweit alles konfiguriert, doch nachdem ich den Besitzer der Profilordner geändert habe, um auch mit dem Administrator-Konto darauf Zugriff zu haben (war vorher nur exklusiv dem Nutzer zugesichert, dem er gehört), konnte sich kein User mehr auf einem Client einloggen, da angeblich das serverseitige Profil fehlt. Habe unter Punkt "Sicherheit" versucht dem User Vollzugriff zu gewähren aber dennoch kein Login.

Nun meine Frage, wie kann ich dem Administrator Vollzugriff zusichern (zu den Ordnern der einzelnen User) ohne dass der Besitz verloren geht und sich kein User mehr einloggen kann.

danke schonmal im voraus
Mitglied: gemini
11.01.2006 um 22:48 Uhr
Die gute Nachricht: Damit der Admin auch Zugriff auf die Profile bekommt gibt es eine Policy.
Comp.konf. > Admin. Vorl. > System > Benutzerprofile > Sicherheitsgruppe Administratoren ...

Die schlechte Nachricht: Diese Policy wirkt nur bei jedem neu erstellten Profil. Die alten wirst du manuell nacharbeiten dürfen, ...oder eben neu erstellen.

~~~~~~~
Auf dem Server kann man den Besitz ja auch übertragen.
Evtl. hast du beim Übertragen des Besitzes auf den User vergessen, den Haken bei 'Besitzer der Objekte und untergeordneten Container ersetzen' zu setzen.

gemini
Bitte warten ..
Mitglied: comping
11.01.2006 um 22:48 Uhr
Hallo CXP,

Zugriff auf Profile haben standardmäßig nur die jeweiligen Nutzer und das sollte normalerweise auch so bleiben. Wenn Du als Admin dann doch mal Zugriff brauchst, kannst Du ihn dir dann immer noch holen, indem Du den Besitz übernimmst, z.B. um alte, nicht mehr vorhandene Nutzer zu entfernen.

Mfg, Stefan
Bitte warten ..
Mitglied: RibbelRabbel
12.01.2006 um 08:08 Uhr
Meinem Vorredner kann ich mich nicht anschliessen. Der Admin sollte Zugriff auf die Profilordner haben. Den Besitz zu übernehmen macht wirklich nur Sinn wenn die User nicht mehr existent sind. Ansonsten passiert genau das was dir jetzt passiert ist. Die User können sich nicht mehr anmelden. Dafür gibt es aber auch eine GPO:

Computerkonfiguration - Administrative Vorlagen - System - Benutzerprofile - "Eigentümer von servergespeicherten Profilen nicht prüfen". Aktiviere diese dann funktioniert auch die Anmeldung wieder. Clients müssen aber neu gestartet werden, da es eine Computerkonfig ist.

Ansonsten wie gemini bereits beschrieben hat die andere GPO "Sicherheitsgruppe Administratoren zu servergespeicherten Profilen hinzufügen" aktivieren, dann hast du keine Probleme mehr bei den zukünftigen Neuanlagen.
Bitte warten ..
Mitglied: 23170
12.01.2006 um 16:30 Uhr
vielen Dank erstmal für die Antworten

zum Thema Admins brauchen kein Zugriff auf Userordner ist es so, dass der Server mitten in der Wallachei steht und man da nie weis, was passiert. Deshalb brauch ich den Zugriff um regelmäßige Backups der Dateien zu machen. Werd eure Vorschläge morgn testen, bis denn
Bitte warten ..
Ähnliche Inhalte
Windows Server
Schattenkopien - Besitzer - Profilordner
gelöst Frage von Xaero1982Windows Server11 Kommentare

Moin, folgendes Problem: Nutzer A hat umgeleitete Ordner: Desktop und Eigene Dateien Diese sind auf einen Server umgeleitet. Auf ...

Windows Server
AD- Benutzer Login sehen
gelöst Frage von gamerffWindows Server2 Kommentare

Hallo Forum, kann ich in meinem Domain Controller (Windows Server 2012 R2) sehen Wann sich ein Benutzer egal an ...

Windows 7
Zugriff auf Ordner obwohl dieser Benutzer keine Berechtigung besitzen sollte
gelöst Frage von smackeeWindows 75 Kommentare

Hallo zusammen Ich habe folgendes Problem. Ich habe 3 Users; "Administrator" und "ABC" und "XYZ", alle sind in der ...

Windows Userverwaltung
Trotz Status "Besitzer" kein Recht dir-name zu ändern
gelöst Frage von RaidManWindows Userverwaltung6 Kommentare

Hallo Leutz, ein WIN 7 Rechner mit 2 4TB HD nervt mich mit seinen Berechtigungen Sch auf einer HD ...

Neue Wissensbeiträge
Linux

Limux-Ende in München: Wie ein Linux Projekt unter Ausschluss der Öffentlichkeit zerstört wurde

Information von Frank vor 5 StundenLinux12 Kommentare

Mein persönlicher Kommentar zum Thema "Limux-Ende". Die SPD-Politikerin Anne Hübner hat die Richtung von München ganz klar definiert: "Wir ...

Batch & Shell

Open Object Rexx: Eine mittlerweile fast vergessene Skriptsprache aus dem Mainframebereich

Information von Penny.Cilin vor 1 TagBatch & Shell9 Kommentare

Ich kann mich noch sehr gut an diese Skriptsprache erinnern und nutze diese auch heute ab und an noch. ...

Humor (lol)

"gimme gimme gimme": Automatischer Test stolpert über Easter Egg im man-Tool

Information von Penny.Cilin vor 1 TagHumor (lol)6 Kommentare

Interessant, was man so alles als Easter Egg implementiert. Ist schon wieder Ostern? "gimme gimme gimme": Automatischer Test stolpert ...

MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 2 TagenMikroTik RouterOS8 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Heiß diskutierte Inhalte
Router & Routing
Zwei Netzwerke erstellen
Frage von bunteblumeRouter & Routing14 Kommentare

Hallo Zusammen, Ich möchte gerne ein backup von einem bestimmten Folder welcher auf dem Server regelmässig synchronisiert wird auf ...

Off Topic
Fachkräftemangel in Deutschland? - Talentschmiede schreibt alle 2 Tage die gleichen Stellen aus
Frage von Penny.CilinOff Topic12 Kommentare

Hallo, haben wir in Deutschland Fachkräftemangel? Die Talentschmiede schreibt gefühlt alle zwei Tage dieselben Stellen aus. Und das schon ...

Linux
Limux-Ende in München: Wie ein Linux Projekt unter Ausschluss der Öffentlichkeit zerstört wurde
Information von FrankLinux12 Kommentare

Mein persönlicher Kommentar zum Thema "Limux-Ende". Die SPD-Politikerin Anne Hübner hat die Richtung von München ganz klar definiert: "Wir ...

Windows 10
Alle Programme mit bestimmtem Namen automatisch (per GPO) deinstallieren
gelöst Frage von lordofremixesWindows 1012 Kommentare

Hallo zusammen, gibt es eine Möglichkeit, alle Programme beginnend mit z.B. "Dell" im Namen per Script und somit per ...