7
Windows Berechtigungsproblem in Domäne
Hallo,
ich habe bei drei Clients das Problem, das ein normaler Domänenbenutzer Administratorzugriff auf diverse Ordner erhält. (zu sehen unter Computerverwaltung).
Wenn der Benutzer sich an einem anderen Client anmeldet, sind normale Benutzerberechtigungen vorhanden.
Der Rechner wurde schon aus der Domäne raus und wieder reingenommen.
Ich gehe somit davon aus das lokal am Rechner irgendwo noch etwas einzustellen ist, aber was?
Die Berechtigungen am DC sind alle gleich. Und es scheint ja auch normal zu greifen, wenn der Arbeitsplatz gewechselt wird. Bzw, auch wenn an einem der betroffenden Rechner ein anderer Benutzer sich mit dem Domänenbenutzer anmelden, ist das Problem nicht vorhanden.
Hat vielleicht irgendjemand noch eine Idee?
Server 2012 R2 mit Freigaben
DC 2012 R2
ich habe bei drei Clients das Problem, das ein normaler Domänenbenutzer Administratorzugriff auf diverse Ordner erhält. (zu sehen unter Computerverwaltung).
Wenn der Benutzer sich an einem anderen Client anmeldet, sind normale Benutzerberechtigungen vorhanden.
Der Rechner wurde schon aus der Domäne raus und wieder reingenommen.
Ich gehe somit davon aus das lokal am Rechner irgendwo noch etwas einzustellen ist, aber was?
Die Berechtigungen am DC sind alle gleich. Und es scheint ja auch normal zu greifen, wenn der Arbeitsplatz gewechselt wird. Bzw, auch wenn an einem der betroffenden Rechner ein anderer Benutzer sich mit dem Domänenbenutzer anmelden, ist das Problem nicht vorhanden.
Hat vielleicht irgendjemand noch eine Idee?
Server 2012 R2 mit Freigaben
DC 2012 R2
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 355570
Url: https://administrator.de/contentid/355570
Printed on: April 26, 2024 at 18:04 o'clock
7 Comments
Latest comment
Moin,
Gruß,
Dani
ich habe bei drei Clients das Problem, das ein normaler Domänenbenutzer Administratorzugriff auf diverse Ordner erhält. (zu sehen unter Computerverwaltung).
da kann ich dir nicht ganz folgen. Ist der Benutzer in der Gruppe der lokalen Administratoren?Gruß,
Dani
Nein bei den lokalen Administratoren sind drin: LOKALERPCNAME\Administrator und DOMÄNE\Domänen-Admins.
Bei den Domänen Admins ist auf dem DC nur Administrator Mitglied.
Bei den Domänen Admins ist auf dem DC nur Administrator Mitglied.
Hallo,
wo siehst Du das in der Computerverwaltung? Mach mal screenshoot.
wo siehst Du das in der Computerverwaltung? Mach mal screenshoot.
Das ist auf dem Server wo auch die Freigaben liegen.
Die Admininistrator Einträge mit pc in der mitte sind die drei clients. Die Client werden mit dem richtigen Anmeldenamen dort garnicht aufgeführt.
Die Admininistrator Einträge mit pc in der mitte sind die drei clients. Die Client werden mit dem richtigen Anmeldenamen dort garnicht aufgeführt.
Das was Du vorne siehst mit Namen Administrator ist nicht ein Benutzer mit Administratorrechten, sondern der Benutzer Administrator.
Es wird sich mit Domäne\Benutzername angemeldet, warum steht dann da Administrator?
Moin,
der Screenshot zeigt das der User "Administrator" (übers Netzwerk?) auf den Rechner zugreift. Schau bitte mal unter "Geöffnete Dateien" was der geöffnet hat.
EDIT:
Ist das in der Spalte "Computer" immer die lokale Kiste, oder sind das verschiedene PCs im Netz?
lg,
Slainte
der Screenshot zeigt das der User "Administrator" (übers Netzwerk?) auf den Rechner zugreift. Schau bitte mal unter "Geöffnete Dateien" was der geöffnet hat.
EDIT:
Ist das in der Spalte "Computer" immer die lokale Kiste, oder sind das verschiedene PCs im Netz?
lg,
Slainte