Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriff auf administrative freigaben auch mit Standardrechten!?

Frage Microsoft Windows Server

Mitglied: novile

novile (Level 1) - Jetzt verbinden

27.10.2008, aktualisiert 28.10.2008, 9454 Aufrufe, 4 Kommentare

Hallo,

in der W2k3 Domäne hier ist es möglich, als Mitglied der "Standard Domänen Benutzer" auf beliebigen Workstations C$ zu usen und alles einsehen zu können.

Nach einer Stunde Recherche wird überall erklärt, das geht nur mit einem User der Mitglied der (Domänen-)Administratoren ist.

Wie kann ich diesen eingeschränkten Zustand wieder herstellen? Ich habe die Domäne nicht aufgebaut, sondern übernommen und finde nirgends Hinweise darauf, wo die "mächtigen" Rechte herzukommen scheinen.

Gruß,

Novile
Mitglied: 70725
27.10.2008 um 18:33 Uhr
Schau mal in die Laufwerkseigenschaften im Reiter Sicherheit. Evetuell haben dort manche Gruppen oder spezielle Benutzer zusätzliche Berechtigungen bekommen.

Edit: Kann der Benutzer auf die Administrativen Freigaben von den Servern zugreifen oder bei den Workstations?
Bitte warten ..
Mitglied: Logan000
28.10.2008 um 08:13 Uhr
Moin Moin

Die Freigabeberechtigungen von C$ kann nicht angepasst werden und steht nur Administratoren zur verfühgung.
Demnach sind deine User alle Administratoren.
Das soltest Du ändern.

Gruß L.
Bitte warten ..
Mitglied: novile
28.10.2008 um 09:18 Uhr
Zitat von 70725:
Evetuell haben dort manche Gruppen oder spezielle Benutzer zusätzliche Berechtigungen bekommen.

Mein Test sieht so aus:

- Frischen Domain-User erzeugen
- Prüfen der Gruppenmitgliedschaft: Nur normales Domänenmitglied
- Auf Workstation mit dem neuen User einloggen und ein Laufwerk auf c$ meiner Workstation B mappen
- Ist erfolgreich. Probehalber Textdateien öffenen und ändern: Klappt.

Der Sicherheitsreiter zeigt, dass nur die lokalen Admins und System Vollzugriff und die lokalen Benutzer Leserechte haben. Alle anderen (Jeder, Ersteller-Besitzer) haben keine Haken bei Zulassen und Verweigern.

Edit: Kann der Benutzer auf die Administrativen Freigaben von den
Servern zugreifen oder bei den Workstations?

Nein, bei den Servern wird dann doch nach User und Passwort gefragt. Das sollte ja bei Workstation B auch so sein.

Gruß,

Novile
Bitte warten ..
Mitglied: novile
28.10.2008 um 09:24 Uhr
Zitat von Logan000:
Die Freigabeberechtigungen von C$ kann nicht angepasst werden

So habe ich das auch festgestellt. Kommt ja ne extra Meldung dafür, wenn ich auf Berechtigung klicke.

steht nur Administratoren zur verfühgung.
Demnach sind deine User alle Administratoren.

Den Eindruck macht es. Wenn ich nicht ganz auf dem Holzweg bin, kann man nur Admin werden, wenn man Mitglied der jeweiligen Admingruppe wird (lokal oder Domäne)

Dies ist aber nicht der Fall (siehe vorige Antwort zu mamue).

Das soltest Du ändern.

Würd ich ja gerne! Aber wie, wenn die User keine dementsprechenden Mitglieder sind?

Ich glaube inzwischen fast, es gibt versteckte Domänenrichtlinien, die alle zu Admins machen können.

Gruß,

Novile
Bitte warten ..
Ähnliche Inhalte
Windows 10
Administrative Freigaben - keine Schreibrechte
Frage von redhorseWindows 102 Kommentare

Hallo! An einem Windows 10 Pro-System das Phänomen, dass die administrativen Freigaben (C$, admin$) durch Mitglieder der lokalen Administratoren-Gruppe ...

Windows Server
Administrative Freigabe : Jeder Full !?
Frage von LasherWindows Server8 Kommentare

Hallo Leute ich habe auf einem Windows 2012R2 Server (Domainmitglied) folgendes entdeckt und bin etwas verwundert: C:\Windows\system32>net share c$ ...

Microsoft
Windows CDollar Befehl (Administrative Freigabe)
Frage von CyberReXMicrosoft4 Kommentare

Guten Tag, ich bin neu hier und haben über die Suchfunktion schon einige Themen über die C$ Freigabe gefunden ...

Windows Server
W2K8 mit DC und GPO für administrative Freigaben?
Frage von sebastian748Windows Server12 Kommentare

Hallo, ich habe einen W2k8 Server als DC und einen W2k8 Server als File Server am laufen und einige ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 18 StundenWindows 102 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 20 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte16 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...

Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Windows Tools
Software-Tool zum Entfernen von bösartigem Windows
Frage von emeriksWindows Tools11 Kommentare

Hi, siehe Betreff hat das jemals irgendjemand schonmal sinnvoll eingesetzt? (MRT) E.