Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Berechtigung für Dienstausführung - welche Berechtigungen im Dateisystem sind notwendig?

Frage Microsoft Windows Userverwaltung

Mitglied: rosemeyer2

rosemeyer2 (Level 1) - Jetzt verbinden

01.01.2009, aktualisiert 14:56 Uhr, 7696 Aufrufe, 7 Kommentare

Hallo,

ich habe einen neuen Benutzer in Windows 2003 Web Edition angelegt, um mit diesem den Apache Webserver als Dienst zu starten.

Nach der Basisinstallation des Windows Servers habe ich zunächst einmal der Gruppe "Users" und der Gruppe "jeder" alle Lese- und Schreibeberechtigungen auf dem Systemlaufwerk entzogen (warum sind die eigentlich standardmäßig gesetzt?). Dem Apache Benutzer habe ich die Berechtigung für das Apache Verzeichnis und das document root gegeben, zusätzlich noch den Vollzugriff auf den Profilordner des Benutzers unter Dokumente und Einstellungen. Leider kann der Benutzer den Dienst nicht starten, als Fehler wird gemeldet: "Sie konnten nicht angemeldet werden, da das lokal gespeicherte Profil nicht geladen werden konnte. Überprüfen Sie, das eine Netzwerkverbindung besteht und das Netzwerk korrekt arbeitet. Wenden Sie sich an den Netzwerkadministrator, wenn das Problem weiterhin besteht. Details - Zugriff verweigert " Quelle userenv Ereigniskennung 1500.

Vielen Dank,
Rudolf
Mitglied: n.o.b.o.d.y
01.01.2009 um 16:10 Uhr
Hallo,

eine 2k3 Webedition mit Apache? Aber nun gut... dem User fehlt das Recht "Als Dienst anmelden..." Kannst Du in den Sicherheitsrichtlinien vergeben. Wenn der Ohne AD läuf Systemsteuerung > Verwaltung > Lokale Sicherheitsrichtlinien. Da dann Lokale Richtlinien > Zuweisen von Benutzerrichtlinien
Bitte warten ..
Mitglied: rosemeyer2
01.01.2009 um 16:52 Uhr
Vielen Dank für die schnelle Antwort. Die Berechtigung "Als Dienst anmelden.." wurde schon automatisch vergeben als ich dem Dienst den Benutzer zugeodnet habe, daran liegt es also nicht. Der Benutzer kann sich auch so nicht anmelden, es kommt immer obiger Fehler, irgendeine Schreibberechtigung fehlt noch. Sollte ich vielleicht "Users" und "Jeder" die globalen Berechtigungen auf dem Systemlaufwerk wieder zuordnen?

P.S.: Ja, ich weiß, ungewöhnlich Kombi von Server und Apache, hab mich schon geärgert, weil die Webedition nur 2GB Hauptspeicher unterstützt.
Bitte warten ..
Mitglied: n.o.b.o.d.y
01.01.2009 um 17:07 Uhr
Also ich kenne nur "normale" W2k3s, bei denen hat "jeder" in den Verzeichnissen nix zu suchen, "Users" aber natürlich mit lesen, ausführen, Ordnerauflisten und lesen. Jeder User muß natürlich z.B. im Windowsverzwichnis INI-Dateien etc. auslesen können.
An den Berechtigungen auf dem Systemlaufwerk würde ich nie was ändern, das ist bei Windows schon so gemacht, dass "Normals" nur da hin dürfen, wo sie sollen.
Genau so mit dem Profilordner, der wir auch so angelegt und verrechtet, wie er muß.
Und wenn Du die die Orginalrechte von "Jeder" auf C: selbst anschaust, dann darf der nur auf die C:-Root lesend zugreifen, sonst nix.
Bitte warten ..
Mitglied: rosemeyer2
01.01.2009 um 17:16 Uhr
Wahrscheinlich liegt es dann daran, dass der Apache Benutzer zu "Users" gehört und in windows nichts mehr darf. Bin aber doch überrascht, dass das Users alles lesen und ausführen dürfen. Wird der Apache kompromittiert, kann man mit dem Benutzer ja alles sehen und lesen. Außerdem hätte ich gedacht, dass die Inis von Systemprozessen gelesen/geschrieben werden und der Benutzer die nicht benötigt. Aber gut, jetzt bekommen User erst einmal die Rechte zum Lesen und Ausführen mit Vererbung zurück.
Bitte warten ..
Mitglied: n.o.b.o.d.y
01.01.2009 um 17:29 Uhr
Hab auf meine Server auch einen Apachen laufen, der User dafür ist nicht mal in der Gruppe "Users". Der darf nur auf dem apachenverzeichnis hin wo er muß, sonst nix außer eben als Dienst.
Bitte warten ..
Mitglied: rosemeyer2
01.01.2009 um 22:41 Uhr
Mist, jetzt läuft mein SQL Server 2005 Express nicht mehr und Dienste lassen sich auch nicht mehr beenden, hat bestimmt damit zu tun, dass nur noch Administrator, Users und System Lesen und Ausführen dürfen. Gibts andere Gruppen, die standardmäßig Zugriff auf Verzeichnisse haben sollten?
Bitte warten ..
Mitglied: n.o.b.o.d.y
02.01.2009 um 06:33 Uhr
Moin,

System und Admins natürlich, aber mit Vollzugriff.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Keine Berechtigungen für Gruppen
gelöst Frage von mbrinkmannWindows Server7 Kommentare

Hallo Zusammen, auf den Systemen, die ich im Büro verwalte habe ich ein Phänomen, dass ich mir nicht ganz ...

Windows Userverwaltung
Berechtigung Delegieren
gelöst Frage von it-winkensWindows Userverwaltung8 Kommentare

Hallo, ich komme leider irgendwie nicht weiter. Ich habe mir einen Testserver Windows 2008R2 aufgesetzt. Ich bin derzeit die ...

Microsoft
SharePoint Berechtigungen
Frage von Sascha-1990Microsoft

Guten Tag, wir führen momentan SharePoint in unserem Unternehmen ein und ich hätte eine Frage zu Berechtigungen. Und zwar ...

Windows Server
Berechtigungen vergeben
gelöst Frage von shooanWindows Server2 Kommentare

Hallo Ihr Spezialisten, ich könnte mel hilfe gebrauchen oder auch nur einen richtigen schubs in die Richtung. Wenn ich ...

Neue Wissensbeiträge
Microsoft

Update KB4073578 für AMD CPU (Spectre und Meltdown Lücke)

Information von sabines vor 2 StundenMicrosoft

Wegen Problemen (BOSD, nicht startende PCs) wurde das Update KB4056897 und KB4056894 für AMD CPUs zurückgezogen. Dieses Update KB4073578 ...

Mac OS X

MacOS wo ist die Tilde ?

Tipp von Alchimedes vor 14 StundenMac OS X1 Kommentar

Hallo, ich hab eine MacOS qwertz Keyboard auf US Layout umgestellt da die Sonderzeichen besser erreichbar sind. Leider fehlt ...

Datenschutz

Weitere Informationen zum Sicherheitsproblem BeA

Information von Penny.Cilin vor 21 StundenDatenschutz

Im folgenden ein weiterer Bericht über die Sicherheitsprobleme von Bea. Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach Gruss Penny

Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 23 StundenWindows 103 Kommentare

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...

Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von fyrb38Windows 1018 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...

Microsoft Office
Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei
Anleitung von SarekHLMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...