Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Domänenbenutzer haben keine Schreibrechte auf lokalem PC (Fehler bei diversen Anwendungen)

Frage Linux Linux Netzwerk

Mitglied: hennilong

hennilong (Level 1) - Jetzt verbinden

08.12.2010 um 09:14 Uhr, 8625 Aufrufe, 13 Kommentare

Hallo,

ich habe eine Domäne mit Windows Server 2003 erstellt.
Es gibt 3 verschiedene Benutzergruppen.

Admins
Ausbilder (viele Rechte)
Auszibildende (fast keine Rechte)

Wenn jetzt ein Auszubildender beispielsweise CodeVision AVR (C Entwicklungsumgebung) starten möchte, erscheint eine Fehlermeldung "Unable to write to cvavr.ini"

Wenn ein Benutzer auch eine Datei auf C kopiert, erscheint die Fehlermeldung, dass der Benutzer nicht die Rechte dazu hat.
Benutzer können nur ein Ordner erstellen und dort Dateien ablegen und ändern.
Der benutzer hat also quasi nur Leserechte.

Wo kann ich das jetzt mittels GPO einstellen, dass die Anwendungen und die Benutzer die Schreibrechte auf dem lokalen PC haben?
Mitglied: goscho
08.12.2010 um 09:46 Uhr
Morgen hennilong,

Es wäre schön, wenn du uns mitteilst, um welche Windows-Version(en) es sich handelt.
Bitte warten ..
Mitglied: hennilong
08.12.2010 um 10:17 Uhr
Der Server ist ein W2k3.
Und auf den Clients in XP installiert.
Bitte warten ..
Mitglied: felix78
08.12.2010 um 10:45 Uhr
Hallo,

ich habe quasie das gleiche Problem.
Ist bei mir allerdings sporadisch, sprich auf einigen PCs können die Benutzer auf C: schreiben, auf einigen nicht.

Hier mein Lösungsansatz, aber mit Sicherheit nicht der Idealste:
Wenn es nicht soviele Rechner sind, kannst du über die Freigabe und Sicherheit auf C: den Domänen Nutzern mehr Rechte geben (Ändern sollte hier reichen).

Wenn es aber eine Lösung via GPO gibt würde die mich auch interessieren.

Gruß Felix
Bitte warten ..
Mitglied: jayjay0911
08.12.2010 um 10:52 Uhr
Ich kenne jetzt nicht das Programm, dass du in deinem Beispiel verwendest, aber einige Programme haben bei der Installation die Option "Nur für aktuellen Benutzer" oder "Für alle Benutzer des Computers" installieren. Kam diese Abfrage und hast du das richtige ausgewählt?
Wenn du in C:\ Ordner erstellen kannst, hast du auch Schreibrechte, da du sonst ja keine Ordner erstellen könntest.
Bitte warten ..
Mitglied: hennilong
08.12.2010 um 11:15 Uhr
Das weiß ich leider nicht, wie das Programm installiert wurde.
Fakt ist einfach das die Benutzer keine Schreibrechte auf die Festplatte haben.
Das ist sicherlich nur ein kleines Häckchen in den GPOs
Bitte warten ..
Mitglied: Pjordorf
08.12.2010 um 12:27 Uhr
Hallo,

Zitat von hennilong:
Das weiß ich leider nicht, wie das Programm installiert wurde.
Schlecht

Fakt ist einfach das die Benutzer keine Schreibrechte auf die Festplatte haben.
Falsch. Fakt ist das der angemeldete Benutzer keine Änderungs/Schreibrechte auf die Datei cvavr.ini hat (NTFS Rechte). Das kann ein geerbtes Recht sein. Wichtig ist hier, wo ist diese Datei gespeichert?

Das ist sicherlich nur ein kleines Häckchen in den GPOs
Nein. GPO's sind nicht nur ein kleines häckchen....http://www.gruppenrichtlinien.de/

Gruß,
Peter
Bitte warten ..
Mitglied: hennilong
08.12.2010 um 13:00 Uhr
OK, also die Datei liegt in C:\Windows
Mir ist auch gerade aufgefallen, dass die Bentutzer nicht mal Leserechte für den Windowsordner haben und doch ich bin mir ziemlich sicher, dass das nur eine kleine Einstellung in der GPO ist.
Bitte warten ..
Mitglied: jayjay0911
08.12.2010 um 13:11 Uhr
Das die Benutzer in C:\Windows keine Schreibrechte haben ist ganz normal. Sonst könnten Sie problemlos diverse Software installieren oder ähnliches machen.
Füg die Benutzer mal den lokalen Gruppe der Hauptbenutzer hinzu, musst du auf jedem Rechner machen. Dann könnte es klappen, aber bedenke, dass die Benutzer damit schon einige Rechte mehr wie normale Benutzer haben.
Bitte warten ..
Mitglied: hennilong
08.12.2010 um 14:41 Uhr
Super!!! Das mit dem hinzufügen der Hauptbenutzergruppe hat geklappt.
Genau das wollte ich wissen.

Danke jayjay0911
Bitte warten ..
Mitglied: goscho
08.12.2010 um 14:46 Uhr
Hallo hennilong,

bei einer ähnlichen Software (Foxpro-Programmierung) mit einer *.ini im Windows-Verzeichnis habe ich einfach auf den betroffenen PCs den relevanten Usern Schreibrecht für diese eine Datei gegeben.
Mehr ist idR nicht nötig.

PS: Man sollte eventuell überlegen, eine aktueller Programmversion einzusetzen, die MS-konformer mit ini-Dateien umgeht.
Bitte warten ..
Mitglied: Pjordorf
08.12.2010 um 15:01 Uhr
Hallo,

Zitat von goscho:
PS: Man sollte eventuell überlegen, eine aktueller Programmversion einzusetzen, die MS-konformer mit ini-Dateien umgeht.
Auszug aus der Hersteller Seite CodeVision für das $150,00 Produkt:

On the first install and run, under Windows® NT4, 2000, XP or Vista 32-bit, you must use Administratot privileges. On subsequent runs, Power User privileges may be also used.

Und für Vista sieht es noch schlimmer aus:
If CodeVisionAVR will be used under Windows® Vista 32 bit, the following steps should be performed, having an Administrator account:
the Windows Vista User Account Control must be disabled using the steps below:
  • press the Windows button and click on the Control Panel link
  • in the Control Panel window, under the User Accounts and Family Safety, click on the Add or remove user accounts link
  • a new window will open, click on the Go to the main User Accounts page link located at the bottom of the window
  • a new window will open, click on the Turn User Account Control on or off link located at the bottom of the window
  • in the new window that will open, uncheck the Use User Account Control (UAC) to help protect your computer check box and press the OK button to confirm
  • the computer will have to be restarted for this setting to become effective
  • run the CodeVisionAVR setup.exe installer
  • after the installation is complete, right click on the CodeVisionAVR icon on the desktop
  • select Properties in the popup menu that will open
  • a new window called CodeVisionAVR Properties will open
  • select the Compatibility tab
  • check the Privilege Level|Run this program as an administrator check box and press the OK button to confirm

Diese Software setzt einfach entsprechend hohe Rechte vorraus.

Gruß,
Peter
Bitte warten ..
Mitglied: hennilong
08.12.2010 um 15:02 Uhr
Das habe ich auch gemacht, aber sehr viele Anwendungen, die wir nutzen, machen das selbe. Und wir haben hier auch um die 150 Clients. Das dürfte ziemlich zeitaufwendig sein. Ich versuch das jetzt auch nochmal per GPO oder mit skript zu machen
Bitte warten ..
Mitglied: Pjordorf
08.12.2010 um 15:13 Uhr
Hallo,

Zitat von hennilong:
Das habe ich auch gemacht, aber sehr viele Anwendungen, die wir nutzen, machen das selbe.
Aber wo ist jetzt das Problem bei der verwendeten betrieblichen Software herauszufinden in welchen Ordner(n) und auf welche Registrierungseinträge Schreib/Ändern Rechte nötig sind. Diese kannst du dann per GPO auf die Rechner / Benutzer verteilen wo diese Software eingesetzt wird. Dnn hast du deine eingeschränkten Benutzer welche aber trotzdem Arbeiten können.

Und wir haben hier auch um die 150 Clients.
Da macht GPO erst recht sinn.

Das dürfte ziemlich zeitaufwendig sein.
Einmalig pro verwendeter Software die benötigten Rechte ermitteln. Processmonitor etc. kann dir hier helfen.

Gruß,
Peter
Bitte warten ..
Ähnliche Inhalte
Windows 7
Diverse STOP-Fehler bei TravelMate 7530G
Frage von achkleinWindows 72 Kommentare

Hallo, beim Notebook eines Freundes (Acer TravelMate 7530G) mit Windows 7 tauchen seit einiger Zeit Bluescreens auf. Das Notebook ...

Windows Systemdateien
WerFault.exe Fehler in der Anwendung
Frage von Loco75Windows Systemdateien12 Kommentare

Hallo Leute, ich hoffe ihr könnt mir weiterhelfen.Bin schon am verzweifeln. Am Montag fror mein PC (Win 7 Ultimate ...

Windows 10
Domänenbenutzer lokale Adminrechte (Domäne fehlt in Suchpfad)
gelöst Frage von it-fraggleWindows 107 Kommentare

Hallo zusammen, Zwecks Installation von Software wolte ich einem bestimmten Domänenbenutzer lokale Adminrechte geben. In der Gruppe der lokalen ...

Windows 7
Anwendung starten ohne lokale Admin-Rechte
gelöst Frage von MarkusVHWindows 720 Kommentare

Hallo zusammen, ich sitze jetzt schon länger vor einer kniffligen Aufgabe welche ich nicht so zu lösen bekomme wie ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 104 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
Frage von HelloWorldBatch & Shell13 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...