8
Administrative Berechtigungen werden immer verlangt und Vererbung fliegt raus
Hallo,
ich habe hier einen 2008r2 Fileserver. Hier habe ich seit längerer Zeit das Problem, das beim Auflisten von Ordnerberechtigungen jedesmal administrative Rechte abgefragt werden, obwohl ich schon als Domain-Admin eingetragen bin.
Zudem fliegt auch ständig die Vererbung von Unterordnern raus, sodass ich genau diese Meldung immer wieder bestätigen muss bzw. wenn ich auf einen Unterordner als Admin zugreifen will, sagt er mir vorher, dass die Admin-Berechtigungen gesetzt werden müssen. Man klickt auf ok, dann läuft die Eintragung und Vererbung bis zum nächsten Tag.
Kennt einer dieses verhalten?
Gesichert wird mit Veeam BR, Virenschutz ist Sophos. Sonst läuft da keine besondere Software oder Rollen drauf.
ich habe hier einen 2008r2 Fileserver. Hier habe ich seit längerer Zeit das Problem, das beim Auflisten von Ordnerberechtigungen jedesmal administrative Rechte abgefragt werden, obwohl ich schon als Domain-Admin eingetragen bin.
Zudem fliegt auch ständig die Vererbung von Unterordnern raus, sodass ich genau diese Meldung immer wieder bestätigen muss bzw. wenn ich auf einen Unterordner als Admin zugreifen will, sagt er mir vorher, dass die Admin-Berechtigungen gesetzt werden müssen. Man klickt auf ok, dann läuft die Eintragung und Vererbung bis zum nächsten Tag.
Kennt einer dieses verhalten?
Gesichert wird mit Veeam BR, Virenschutz ist Sophos. Sonst läuft da keine besondere Software oder Rollen drauf.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 292428
Url: https://administrator.de/contentid/292428
Printed on: April 20, 2024 at 00:04 o'clock
8 Comments
Latest comment
Hallo,
hat die Gruppe Domänen-Admins auch die NTFS-Berechtigung "Berechtigungen ändern" und ist die Gruppe überhaupt eingetragen? Oder steht dein Benutzerkonto drin; wenn ja, hast du dann die Berechtigung?
Änderst du die Berechtigungen lokal auf dem Fileserver oder remote?
Hast du das mal direkt als angemeldeter Domänenadministrator gemacht?
Ich glaube das ist nur ein Berechtigungsproblem. Da fehlt nur irgendwo was.
Grüße Winary
hat die Gruppe Domänen-Admins auch die NTFS-Berechtigung "Berechtigungen ändern" und ist die Gruppe überhaupt eingetragen? Oder steht dein Benutzerkonto drin; wenn ja, hast du dann die Berechtigung?
Änderst du die Berechtigungen lokal auf dem Fileserver oder remote?
Hast du das mal direkt als angemeldeter Domänenadministrator gemacht?
Ich glaube das ist nur ein Berechtigungsproblem. Da fehlt nur irgendwo was.
Grüße Winary
Moin.
Du hast nicht zufällig die UAC auf dem Server aktiv?
Falls doch, würd' ich die mal als erstes abschalten.
Cheers,
jsysde
Du hast nicht zufällig die UAC auf dem Server aktiv?
Falls doch, würd' ich die mal als erstes abschalten.
Cheers,
jsysde
Wo finde ich den Eintrag für "Berechtigungen ändern"?
An sich ist die Berechtigung ja vorhanden und darf diese ändern. Muss nur jedes Mal das Feld bestätigen. Die Vererbung läuft dann sauber durch. Nur am nächsten Tag oder nach paar Tagen habe ich wieder kein Zugriff und muss ihn mir einfach erneut geben. Das erteilen an sich klappt wunderbar.
UAC ist auf dem Standard-Level an, wie auch bei den restlichen 20 Maschinen, da läuft es sauber.
An sich ist die Berechtigung ja vorhanden und darf diese ändern. Muss nur jedes Mal das Feld bestätigen. Die Vererbung läuft dann sauber durch. Nur am nächsten Tag oder nach paar Tagen habe ich wieder kein Zugriff und muss ihn mir einfach erneut geben. Das erteilen an sich klappt wunderbar.
UAC ist auf dem Standard-Level an, wie auch bei den restlichen 20 Maschinen, da läuft es sauber.
Wenn man im Eigenschaften-Fenster des Ordners auf "Erweitert" unter dem Reiter "Sicherheit" geht kann man spezielle Berechtigungen für einzelne Benutzer/Gruppen setzen. Ich habe leider keinen Server 2008 mehr, daher kann ich den Weg dahin nicht genauer beschreiben. aber ich glaube man muss dann da die Gruppe auswählen und dann auf "Bearbeiten" gehen. Schau auch mal unter Effektive Berechtigungen für dein Benutzerkonto, ob da auch alles notwendige dabei ist.
Da sind alle Berechtigungen als Vollzugriff für Domain-Admins gesetzt....
Mein Admin-User ist in der Gruppe der Domain-Admins. Beim Berechtigung setzen, setzt er meinen Admin-User explizit nochmals als Berechtigter User in die Gruppe....
Mir scheint so, als ob der Server nicht peilt, das mein Admin bereits einer Admin-Gruppe gehört.
Mein Admin-User ist in der Gruppe der Domain-Admins. Beim Berechtigung setzen, setzt er meinen Admin-User explizit nochmals als Berechtigter User in die Gruppe....
Mir scheint so, als ob der Server nicht peilt, das mein Admin bereits einer Admin-Gruppe gehört.
Hi,
was passiert denn wenn du dich vorübergehend als Besitzer des besagten Ordners ausgibst.
Und dann die Berechtigungen setzt...
Und danach den Besitz wieder änderst.
was passiert denn wenn du dich vorübergehend als Besitzer des besagten Ordners ausgibst.
Und dann die Berechtigungen setzt...
Und danach den Besitz wieder änderst.
Sehr ungewöhnlich. Irgendwas muss nachträglich und offenbar regelmäßig die NTFS-berechtigungen zurücksetzen. Irgendein Skript, GPO, Software die Berechtigungen anzeigen/analysieren/verwalten/etc. kann.
Gibt es einen anderen Administrator, der nicht will, dass die Berechtigungen vererbt werden und deine Änderungen immer wieder rückgängig macht und gleich hier eine Frage erstellen wird: "Warum ändern sich meine Ordnerberechtigungen jeden Tag von alleine?"
Probier es mal als Domänenadministrator oder lokaler Administrator. Wenn du den Zugang nicht hast, dann wende dich an denjenigen und der soll das rausfinden.
Gibt es einen anderen Administrator, der nicht will, dass die Berechtigungen vererbt werden und deine Änderungen immer wieder rückgängig macht und gleich hier eine Frage erstellen wird: "Warum ändern sich meine Ordnerberechtigungen jeden Tag von alleine?"
Probier es mal als Domänenadministrator oder lokaler Administrator. Wenn du den Zugang nicht hast, dann wende dich an denjenigen und der soll das rausfinden.
Guckst du für dieses Verhalten hier rein:
Windows-Berechtigungen mit UAC verwalten
http://www.faq-o-matic.net/2015/12/23/windows-berechtigungen-mit-uac-ve ...
Gruß jodel32
Windows-Berechtigungen mit UAC verwalten
http://www.faq-o-matic.net/2015/12/23/windows-berechtigungen-mit-uac-ve ...
Gruß jodel32
