Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Probleme mit Profilberechtigung (HKCU)

Frage Microsoft Windows Userverwaltung

Mitglied: jschneider

jschneider (Level 1) - Jetzt verbinden

08.01.2008 um 15:31 Uhr, 2643 Aufrufe

Hallo,

ich befinde mich derzeit in einer Migration

Ausgangsumgebung :
Netwareanmeldung der Benutzer von PC's die sich in einer Arbeitsgruppe befinden

Zielumgebung: Netwareanmeldung und AD Anmeldung der Benutzer (Computerkonten werden von der Arbeitsgruppe in das AD migriert. (Benutzerkonten werden via Meta-Verzeichnissynchronisation zwischen Netware und AD synchron gehalten)

Die Verzeichnisse der Roaming Profile liegen auf Netwareservern, haben daher keine NTFS Rechte. Die User authentisieren sich nach wie vor über Ihre Netwareanmeldung an Ihren Profilen. Alle Dateien und Ordner der Roaming Profile sind daher durch die neue AD-Authentisierung nicht berührt.

Außnahme sind die HKCU Bestandteile der ntuser.dat, in der sehr wohl ACL's der Windowskonten enthalten sind.

Ich möchte keine Zeitpunkt-X Migration, sondern, dass sich die Benutzer sowohl an den PC's die noch Arbeitsgruppenmitglieder als auch an PC's die schon AD-Mitglieder (dann auch AD-Benutzeranmeldung) anmelden können.

Meine Vorgehensweise war daher HKCU zusätzlich zu den Arbeitsgruppen-benutzern auch auf die AD-Benutzer zu berechtigen. Das realisiere ich via SetACL, was auch gut funktioniert....

.. ABER (und jetzt kommt mein Problem)


Unter
HKCU\Software\Policies
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies
HKCU\Software\Classes

ist die Rechtevererbung deaktiviert und ab dem Pfad der Benutzer nur noch lesend auf die registry berechtigt (klar)
Das bedeutet jedoch, dass der User an diesen Stellen per SETACL natürlich auch nicht den AD-Benutzer in die Berechtigungen hinzufügen kann.
Versuche ich via RunAs oder ähnlichen Tools diesen vorgang als Benutzer mit Administrativen Berechtigungen auszuführen wird nicht der Userkontext gezogen, sondern der HKCU-Kontext des mit RunAs ausführenden Administrators


...

so und da stehe ich gerade und wiess nicht weiter

Hat wer evtl einen Tipp für mich ?

Gruß, jan

PS.: Tools wie USMT etc. helfen mir nicht weiter, da hier NUR der neue AD-User rechte aufs HKCU erhält.. ich benötige jedoch den ArbeitsgruppenUser weiterhin


PPS.: Danke fürs lesen ^^
Neuester Wissensbeitrag
Windows 10

Sticky Notes - Autostart unterbinden

(1)

Tipp von Pedant zum Thema Windows 10 ...

Ähnliche Inhalte
Exchange Server
gelöst Probleme mit Active Sync (6)

Frage von Henere zum Thema Exchange Server ...

Voice over IP
gelöst RTP Probleme bei Yealink T46G - erster Satz ist oft nicht zu hören (4)

Frage von istike2 zum Thema Voice over IP ...

Windows Installation
Probleme bei der Installation von neuen Rollen auf Windows 2008 SBS (1)

Frage von florian.rhomberg zum Thema Windows Installation ...

CPU, RAM, Mainboards
Intel Atom C2000 sorgt für Probleme (1)

Link von transocean zum Thema CPU, RAM, Mainboards ...

Heiß diskutierte Inhalte
Router & Routing
Tipps für Router (ca. 100 clients, VPN) (18)

Frage von oel-auge zum Thema Router & Routing ...

TK-Netze & Geräte
gelöst Convert von TAPI auf CAPI gesucht (13)

Frage von StefanKittel zum Thema TK-Netze & Geräte ...