Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Vordefinierte Rechtevergabe im Active Directory - Erstellen eines neuen Benutzers

Frage Microsoft Windows Server

Mitglied: Erix83

Erix83 (Level 1) - Jetzt verbinden

01.11.2011 um 10:21 Uhr, 2675 Aufrufe, 2 Kommentare

Hallo zusammen,

eher durch Zufall ist mir in letzter Zeit aufgefallen, dass bei der Erstellung eines neuen Benutzers im AD, die standardmäßig vergebenen Berechtigungen unter dem Reiter Sicherheit nicht immer gleich zu sein scheinen.

Zum Hintergrund:
Aufgefallen ist das bei dem Versuch, die Berechtigungsvergabe in unserer neuen ERP Software ans AD zu knüpfen, ein an seinem Rechner angemeldeter User kann also beim Aufruf des ERP Systems ohne weitere Kennworteingabe sofort loslegen. Wir haben eine ziemliche Weile gesucht, bevor wir den Grund gefunden haben, warum nun von unseren ca. 60 Mitarbeitern nur so etwa 10 - 15 in der neuen Software erkannt wurden. Es schien auch keinen Zusammenhang zwischen den einzelnen Benutzern zu geben, von alt bis neu, von vielen Gruppenzugehörigkeiten bis hin zu Nutzern die nur in "Domänen-Nutzer" sind, einige in verschiedenen OUs, andere im User Container....alles war dabei

Letztendlich haben wir unter den Eigenschaften eines Users der erkannt wurde und einem der nicht erkannt wurde, die Reiter "Sicherheit" verglichen. Unter "Authentifizierte Nutzer" wurden wir fündig. Da, wo die Einträge zwecks lesen/schreiben verschiedener Informationen (Allgemeine Infos lesen/schreiben, Anmeldeinfos lesen/schreiben, Gruppenmitgliedschaft lesen/schreiben...) aufgelistet sind gab es erhebliche unterschiede. Bei den Benutzern, die von Anfang an erfolgreich erkannt wurden, war bei allen "Lesen"-Einträgen ein Haken bei Zulassen drin, bei den Anderen fehlten viele der Einträge. Letztendlich war es glaube ich der Zulassen-Haken bei Anmeldeinformationen lesen, der das Problem behoben hat.

Kann mir einer verraten, wo diese Einstellungen, welche die einzelnen Eigenschaften festlegen, gespeichert/vermerkt sind? Ist das im AD-Schema hinterlegt? Ist es vom jeweiligen Benutzer abhängig, der ein AD User erstellt, welche Standardwerte gesetzt werden?

Gruß
Erik
Mitglied: n4426
01.11.2011 um 12:07 Uhr
Hi Erik,

wir hatten mal ein ähnliches Problem, das eine User angezeigt wurden, andere nicht. Das hat dann daran gelegen, dass einige User vorübergehen Domänen-Admin-Berechtigungen erhalten haben (warum auch immer, ich wars nicht). Du solltest dich mal mit dem Thema AdminSDHolder anschaun. Dieser AD-Mechanismuss schütze Admin-Accounts.

Hier mal ein link zu eine Guten beschreibung, wie man das z.B. für o.g. Fall wieder rückgängig machen kann.

http://www.msxfaq.net/konzepte/adminsdholder.htm

mfg
n4426
Bitte warten ..
Mitglied: Logan000
01.11.2011 um 13:16 Uhr
Moin Moin

Zitat von Erix83:
Kann mir einer verraten, wo diese Einstellungen, welche die einzelnen Eigenschaften festlegen, gespeichert/vermerkt sind? Ist das
im AD-Schema hinterlegt? Ist es vom jeweiligen Benutzer abhängig, der ein AD User erstellt, welche Standardwerte gesetzt
werden?
Ich habe leider keine Ahnung ob und wo die Standardeinstellungen hinterlegt sind.
Aber diese "Sicherheitseinstellungen" (oder einfach Rechte) werden vererbt.
Das ist weitesgehend anlaog zu den Rechten in Dateisystem.

Es gibt daher aus meiner sicht 2 Möglichkeiten wie diese Unetrschiede zustande kommen.
a) Ihr habt OUs mit unterschiedlichen Rechten (Stichwort: Objektverwaltung) und die darin angelegten User haben diese geerbt.
b) Über die Option Benutzer kopieren werden evtl. angepasste Rechte übernommen.

Gruß L.
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Active Directory Zertifikatdienste - Dienst kann nicht gestartet werden (1)

Frage von chb1982 zum Thema Windows Server ...

Windows Userverwaltung
Active Directory - OU Anordnung und Aufbau (9)

Frage von nightwishler zum Thema Windows Userverwaltung ...

Batch & Shell
gelöst Powershell Vergleichen Name u Vorname mit Active Directory (5)

Frage von pixel0815 zum Thema Batch & Shell ...

Neue Wissensbeiträge
Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(3)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(9)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Heiß diskutierte Inhalte
Exchange Server
Exchange 2016 Standard Server 2012 R2 Hetzner Mail (41)

Frage von Datsspeed zum Thema Exchange Server ...

Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

Off Topic
gelöst Fachzeitschriften als E-Book oder hardcoded? (11)

Frage von KowaKowalski zum Thema Off Topic ...

Windows 10
Windows Store Apps ohne Windows Store installieren (10)

Frage von keefien zum Thema Windows 10 ...