Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Ordner Besitzer unter Server2008 entfernen

Mitglied: chris81

chris81 (Level 1) - Jetzt verbinden

13.04.2010 um 11:41 Uhr, 4969 Aufrufe, 5 Kommentare

Bei Server2003 war es einfacher

Hallo,

ich habe folgendes Problem bei unserem Server2008 habe ich versucht wie bei Server2003 Ordner nur für bestimmte Benutzer freizugeben. Ich habe unter Sicherheit alle Benutzer entfernt und nur die die auch Zugriff haben sollen wieder eingefügt. Beim Server2008 habe ich dieses genauso gemacht bis auf das unter dem Reiter Besitzer die Gruppe Administratoren steht und dadurch alle Domain- Admins nun auch Zugriff auf diese Dateien haben.

Wie kann ich jetzt die Gruppe Administratoren unter dem Reiter Besitzer löschen, oder gibt es noch eine andere Lösung?

Die Domain-Admins müssen aber bleiben da sonst die Programme auf den PCs nicht laufen laut Hersteller.

Gruß

Christian
Mitglied: Chibisuke
13.04.2010 um 12:49 Uhr
Hi,

die Rechteverwaltung hat sich zwischen 2003 und 2008 optisch eigentlich nur minimal geändert, und den Besitzer kannst du (wie auch schon in 2003) maximal ändern, aber nicht entfernen.

Und irgendwie irritiert mich dein Post etwas... Es stört dich dass die Admins besitzer sind da ja dadurch alle DomAdmins Zugriff haben und du das weg haben willst, aber die DomAdmins müssen Zugriff haben damit die Programme laufen... Was nu? oO
Bitte warten ..
Mitglied: chris81
13.04.2010 um 13:57 Uhr
Hi,
ich habe den Chef der nur seinen Ordner einsehen darf und kein anderer dann habe ich die Buchhaltung die hat einen Ordner wo nur die Buchhaltung und der Chef Zugriff drauf haben darf. Bei Server 2003 ging es alle Benutzer entfernen und nur die die Zugriff haben sollen einfügen.
Die PCs wo andere Mittarbeiter dran arbeiten sollen als recht Domain-Admin bekommen da wenn sie Domain-Benutzer sind einige Programme nicht richtig laufen.
Wie bekomme ich es hin dass die Ordner nicht von den Mittarbeitern geöffnet werden können?
Gruß
Christian
Bitte warten ..
Mitglied: Chibisuke
13.04.2010 um 14:15 Uhr
Ähm... Ich hoffe mal stark dass das eher ein Denk- bzw. Formulierungsfehler von dir ist und du nicht die ganzen User zu DomAdmins gemacht hast...
Der Domänen-Admin hat Konzept-bedingt volle Rechte auf ALLES, immerhin ist er derjenige der das System pflegen soll, und das geht eben nur wenn er auch alles nutzen darf.
Wenn ihr zickige Programme habt die mehr Rechte brauchen gibt man den Usern höchstens LOKALE Hauptbenutzer- oder Admin-Rechte, die wirken sich (wie das "lokal" schon andeutet) nur auf die jeweiligen Client-PCs und nicht auf den Server oder dessen Shares aus.

Man kann dem DomAdmin natürlich seine Rechte nehmen, nur leider sperrt man sich dadurch meistens selbst aus. Und denk bitte auch daran dass du mit zu viel Rechte entziehen im worst case auch die Datensicherung aushebelst da die Backup-Software auch keinen Zugriff mehr hat.

Die Rechte steuert man eher über zusätzliche Gruppen als Leute in bestehende zu schmeißen und denen dann sämtliche Rechte wegzunehmen.

Im Übrigen war auch unter 2003 standardmäßig die Administratoren-Gruppe Besitzer von allem auf dem Server. Nur weil du es eventuell nicht gesehen hast weil die Dialoge leicht anders aussehen heißt das nicht dass es nicht so war ;)
Bitte warten ..
Mitglied: chris81
13.04.2010 um 14:56 Uhr
OK dann mal ne dumme Frage wie gebe ich den Usern im AD Rechte die auf die PCs lokal gelten? Bzw einen link zu einem Thema im Forum.
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Besitz übernehmen verweigern
Frage von chris123Windows Userverwaltung2 Kommentare

Guten Tag, wir haben einen zweiten Admin bekommen. Dieser soll Domänenweit alle Rechte bekommen, um vernünftig arbeiten zu können. ...

Outlook & Mail

EMails werden nach 3 Monaten entfern - Einstellung

Frage von staybbOutlook & Mail5 Kommentare

Hallo, ich habe bei einem Postfach das Problem, dass in Outlook alle Mails älter wie 3 Jahre verscheinden und ...

Windows 10

Win10-Server2008 Offlinedateien seltsames Verhalten

Frage von ElgeredWindows 10

Guten Tag, vielleicht bin ich zu blöd dazu, oder zu verbissen dran, vielleicht will ich auch unmögliches. Bei einer ...

Windows Server

EFI Bootfile von Windows Server2008 R2

gelöst Frage von jayjay0911Windows Server1 Kommentar

Hallo zusammen, einer unserer 2008 R2 Server kommt seit einem Reboot nicht mehr hoch, im UEFI kann man sehen, ...

Neue Wissensbeiträge
Windows Server

Active Directory ESE Version Store Changes in Server 2019

Information von Dani vor 8 StundenWindows Server

Moin, Last month at Microsoft Ignite, many exciting new features rolling out in Server 2019 were talked about. But ...

Exchange Server

Microsoft Extending End of Support for Exchange Server 2010

Information von Dani vor 8 StundenExchange Server

Moin, After investigating and analyzing the deployment state of an extensive number of Exchange customers we have decided to ...

Schulung & Training

Humble Book Bundle: Network and Security Certification 2.0

Tipp von NetzwerkDude vor 9 StundenSchulung & Training

Abend, bei HumbleBundle gibts mal wider ein schönes Paket e-books: sind verschiedene Zertifizierungen wie MCSA, CCNA, CompTIA etc., für ...

Voice over IP

Telekom Umstellung von ISDN Anlagenanschluss auf IP-Telefonie

Erfahrungsbericht von NixVerstehen vor 3 TagenVoice over IP7 Kommentare

Hallo zusammen, nachdem nun vor ein paar Tagen die zwangsweise Umstellung von ISDN auf IP-Telefonie problemlos über die Bühne ...

Heiß diskutierte Inhalte
Hardware
Ncomputing N600 oder auch 600W Privat nutzen Kostenlos oder kostengünstig
gelöst Frage von PlerTanixHardware14 Kommentare

Hallo liebe Forum User, Ich habe da eine Frage. Ich bin Azubi im dritten Lehrjahr und bei uns in ...

Windows Server
Drucker auf dem Terminalserver 2016 via Printserver wird nicht angezeigt
Frage von EchterHansenWindows Server14 Kommentare

Moin Moin, ich habe hier zwei 2016er Terminalserver und einen 2016er Printserver, auf dem ca. 10 RICOH-Drucker Typ 4. ...

Windows 10
Upgrade Windows 10 1903 und Office 2010 Problem mit Userzertifikaten
gelöst Frage von Looser27Windows 1012 Kommentare

Guten Morgen, ich habe bei uns ein Phänomen in o.g. Kombination festgestellt, welches nach dem Inplace-Upgrade auf 1903 auftritt. ...

Datenschutz
Onedrive, Dropbox, Google Drive und Co. sperren?
Frage von holliknolliDatenschutz10 Kommentare

Hallo, wir haben folgendes Problem: die oben gennannten Cloud-Storages. Die wollen wir für Mitarbeiter sperren, damit kein Wildwuchs entsteht, ...