Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriff auf administrative freigaben auch mit Standardrechten!?

Frage Microsoft Windows Server

Mitglied: novile

novile (Level 1) - Jetzt verbinden

27.10.2008, aktualisiert 28.10.2008, 9265 Aufrufe, 4 Kommentare

Hallo,

in der W2k3 Domäne hier ist es möglich, als Mitglied der "Standard Domänen Benutzer" auf beliebigen Workstations C$ zu usen und alles einsehen zu können.

Nach einer Stunde Recherche wird überall erklärt, das geht nur mit einem User der Mitglied der (Domänen-)Administratoren ist.

Wie kann ich diesen eingeschränkten Zustand wieder herstellen? Ich habe die Domäne nicht aufgebaut, sondern übernommen und finde nirgends Hinweise darauf, wo die "mächtigen" Rechte herzukommen scheinen.

Gruß,

Novile
Mitglied: 70725
27.10.2008 um 18:33 Uhr
Schau mal in die Laufwerkseigenschaften im Reiter Sicherheit. Evetuell haben dort manche Gruppen oder spezielle Benutzer zusätzliche Berechtigungen bekommen.

Edit: Kann der Benutzer auf die Administrativen Freigaben von den Servern zugreifen oder bei den Workstations?
Bitte warten ..
Mitglied: Logan000
28.10.2008 um 08:13 Uhr
Moin Moin

Die Freigabeberechtigungen von C$ kann nicht angepasst werden und steht nur Administratoren zur verfühgung.
Demnach sind deine User alle Administratoren.
Das soltest Du ändern.

Gruß L.
Bitte warten ..
Mitglied: novile
28.10.2008 um 09:18 Uhr
Zitat von 70725:
Evetuell haben dort manche Gruppen oder spezielle Benutzer zusätzliche Berechtigungen bekommen.

Mein Test sieht so aus:

- Frischen Domain-User erzeugen
- Prüfen der Gruppenmitgliedschaft: Nur normales Domänenmitglied
- Auf Workstation mit dem neuen User einloggen und ein Laufwerk auf c$ meiner Workstation B mappen
- Ist erfolgreich. Probehalber Textdateien öffenen und ändern: Klappt.

Der Sicherheitsreiter zeigt, dass nur die lokalen Admins und System Vollzugriff und die lokalen Benutzer Leserechte haben. Alle anderen (Jeder, Ersteller-Besitzer) haben keine Haken bei Zulassen und Verweigern.

Edit: Kann der Benutzer auf die Administrativen Freigaben von den
Servern zugreifen oder bei den Workstations?

Nein, bei den Servern wird dann doch nach User und Passwort gefragt. Das sollte ja bei Workstation B auch so sein.

Gruß,

Novile
Bitte warten ..
Mitglied: novile
28.10.2008 um 09:24 Uhr
Zitat von Logan000:
Die Freigabeberechtigungen von C$ kann nicht angepasst werden

So habe ich das auch festgestellt. Kommt ja ne extra Meldung dafür, wenn ich auf Berechtigung klicke.

steht nur Administratoren zur verfühgung.
Demnach sind deine User alle Administratoren.

Den Eindruck macht es. Wenn ich nicht ganz auf dem Holzweg bin, kann man nur Admin werden, wenn man Mitglied der jeweiligen Admingruppe wird (lokal oder Domäne)

Dies ist aber nicht der Fall (siehe vorige Antwort zu mamue).

Das soltest Du ändern.

Würd ich ja gerne! Aber wie, wenn die User keine dementsprechenden Mitglieder sind?

Ich glaube inzwischen fast, es gibt versteckte Domänenrichtlinien, die alle zu Admins machen können.

Gruß,

Novile
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Administrative Freigaben für andere Benutzer aus der Gruppe Administratoren (7)

Frage von bluepython zum Thema Windows Server ...

Windows Server
Win Server 2016 - Administrative Freigaben C und D nach Neustart weg (6)

Frage von SirMangoo zum Thema Windows Server ...

Windows Netzwerk
gelöst Zugriff auf DFS Freigabe (19)

Frage von sardldb zum Thema Windows Netzwerk ...

Ubuntu
Freigabe auf Fileserver - nach Neustart kein Zugriff!

Frage von mike7050 zum Thema Ubuntu ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Router & Routing
gelöst Linksys wrt1200ac v2 mit dd-wrt: keine vlan-einstellungen im GUI (15)

Frage von Pixi123 zum Thema Router & Routing ...

E-Business
Wo tragt ihr eure privaten Termine ein? (13)

Frage von honeybee zum Thema E-Business ...

Batch & Shell
Batch zum suchen und verschieben von Verknüpfungen (12)

Frage von zeroblue2005 zum Thema Batch & Shell ...

Windows Server
Terminalserver starten willkürlich neu (12)

Frage von thaefliger zum Thema Windows Server ...