Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Berechtigung für Dienstausführung - welche Berechtigungen im Dateisystem sind notwendig?

Frage Microsoft Windows Userverwaltung

Mitglied: rosemeyer2

rosemeyer2 (Level 1) - Jetzt verbinden

01.01.2009, aktualisiert 14:56 Uhr, 7661 Aufrufe, 7 Kommentare

Hallo,

ich habe einen neuen Benutzer in Windows 2003 Web Edition angelegt, um mit diesem den Apache Webserver als Dienst zu starten.

Nach der Basisinstallation des Windows Servers habe ich zunächst einmal der Gruppe "Users" und der Gruppe "jeder" alle Lese- und Schreibeberechtigungen auf dem Systemlaufwerk entzogen (warum sind die eigentlich standardmäßig gesetzt?). Dem Apache Benutzer habe ich die Berechtigung für das Apache Verzeichnis und das document root gegeben, zusätzlich noch den Vollzugriff auf den Profilordner des Benutzers unter Dokumente und Einstellungen. Leider kann der Benutzer den Dienst nicht starten, als Fehler wird gemeldet: "Sie konnten nicht angemeldet werden, da das lokal gespeicherte Profil nicht geladen werden konnte. Überprüfen Sie, das eine Netzwerkverbindung besteht und das Netzwerk korrekt arbeitet. Wenden Sie sich an den Netzwerkadministrator, wenn das Problem weiterhin besteht. Details - Zugriff verweigert " Quelle userenv Ereigniskennung 1500.

Vielen Dank,
Rudolf
Mitglied: n.o.b.o.d.y
01.01.2009 um 16:10 Uhr
Hallo,

eine 2k3 Webedition mit Apache? Aber nun gut... dem User fehlt das Recht "Als Dienst anmelden..." Kannst Du in den Sicherheitsrichtlinien vergeben. Wenn der Ohne AD läuf Systemsteuerung > Verwaltung > Lokale Sicherheitsrichtlinien. Da dann Lokale Richtlinien > Zuweisen von Benutzerrichtlinien
Bitte warten ..
Mitglied: rosemeyer2
01.01.2009 um 16:52 Uhr
Vielen Dank für die schnelle Antwort. Die Berechtigung "Als Dienst anmelden.." wurde schon automatisch vergeben als ich dem Dienst den Benutzer zugeodnet habe, daran liegt es also nicht. Der Benutzer kann sich auch so nicht anmelden, es kommt immer obiger Fehler, irgendeine Schreibberechtigung fehlt noch. Sollte ich vielleicht "Users" und "Jeder" die globalen Berechtigungen auf dem Systemlaufwerk wieder zuordnen?

P.S.: Ja, ich weiß, ungewöhnlich Kombi von Server und Apache, hab mich schon geärgert, weil die Webedition nur 2GB Hauptspeicher unterstützt.
Bitte warten ..
Mitglied: n.o.b.o.d.y
01.01.2009 um 17:07 Uhr
Also ich kenne nur "normale" W2k3s, bei denen hat "jeder" in den Verzeichnissen nix zu suchen, "Users" aber natürlich mit lesen, ausführen, Ordnerauflisten und lesen. Jeder User muß natürlich z.B. im Windowsverzwichnis INI-Dateien etc. auslesen können.
An den Berechtigungen auf dem Systemlaufwerk würde ich nie was ändern, das ist bei Windows schon so gemacht, dass "Normals" nur da hin dürfen, wo sie sollen.
Genau so mit dem Profilordner, der wir auch so angelegt und verrechtet, wie er muß.
Und wenn Du die die Orginalrechte von "Jeder" auf C: selbst anschaust, dann darf der nur auf die C:-Root lesend zugreifen, sonst nix.
Bitte warten ..
Mitglied: rosemeyer2
01.01.2009 um 17:16 Uhr
Wahrscheinlich liegt es dann daran, dass der Apache Benutzer zu "Users" gehört und in windows nichts mehr darf. Bin aber doch überrascht, dass das Users alles lesen und ausführen dürfen. Wird der Apache kompromittiert, kann man mit dem Benutzer ja alles sehen und lesen. Außerdem hätte ich gedacht, dass die Inis von Systemprozessen gelesen/geschrieben werden und der Benutzer die nicht benötigt. Aber gut, jetzt bekommen User erst einmal die Rechte zum Lesen und Ausführen mit Vererbung zurück.
Bitte warten ..
Mitglied: n.o.b.o.d.y
01.01.2009 um 17:29 Uhr
Hab auf meine Server auch einen Apachen laufen, der User dafür ist nicht mal in der Gruppe "Users". Der darf nur auf dem apachenverzeichnis hin wo er muß, sonst nix außer eben als Dienst.
Bitte warten ..
Mitglied: rosemeyer2
01.01.2009 um 22:41 Uhr
Mist, jetzt läuft mein SQL Server 2005 Express nicht mehr und Dienste lassen sich auch nicht mehr beenden, hat bestimmt damit zu tun, dass nur noch Administrator, Users und System Lesen und Ausführen dürfen. Gibts andere Gruppen, die standardmäßig Zugriff auf Verzeichnisse haben sollten?
Bitte warten ..
Mitglied: n.o.b.o.d.y
02.01.2009 um 06:33 Uhr
Moin,

System und Admins natürlich, aber mit Vollzugriff.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Berechtigung für VSS (9)

Frage von agowa338 zum Thema Windows Server ...

Windows 10
Dateien ganz ohne Berechtigung (6)

Frage von StefanKittel zum Thema Windows 10 ...

Outlook & Mail
Berechtigung "Senden als" greift bei einem Konto nicht (3)

Frage von FA-jka zum Thema Outlook & Mail ...

Server
MSSQL Backup ohne Berechtigungen importieren (3)

Frage von ForgottenRealm zum Thema Server ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(2)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Netzwerkprotokolle
gelöst Leiten "dumme" Switches VLAN-Tags mit durch? (26)

Frage von coltseavers zum Thema Netzwerkprotokolle ...

Windows Server
gelöst Neues KB für W10 1607 und W2K16 wieder mal nicht im WSUS 3.0, hat das noch jemand? (16)

Frage von departure69 zum Thema Windows Server ...

Netzwerkgrundlagen
Kann auf Freigabe nicht Zugreifen (15)

Frage von leon123 zum Thema Netzwerkgrundlagen ...

Router & Routing
FTTH bzw FTTB Router (13)

Frage von ukulele-7 zum Thema Router & Routing ...