Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Admin wird wie Benutzer behandelt

Mitglied: placebo-domingo

placebo-domingo (Level 1) - Jetzt verbinden

28.12.2005, aktualisiert 29.12.2005, 4608 Aufrufe, 4 Kommentare

Bei Änderung der Zugriffsberechtigungen für die Gruppe Benutzer auf Ordner/Dateien ändern sich automatisch die Administratorrechte. Folge: will ich die Benutzerrechte einschränken, kann ich auch als Administrator nicht mehr auf die Ordner voll zugreifen.

Hallo zusammen,

nach stundenlangem Stöbern in diesem Forum und endlos vielen Versuchen, meine Benutzerverwaltung wieder in den Griff zu kriegen, wende ich mich nun hilfesuchend an dieses Forum.

Das Problem: ich habe zwei Admin-Konten und drei Benutzerkonten. So weit so gut. Die Admins stehen bei der Gruppe der Administratoren und die Benutzer bei der Gruppe Benutzer. Merwürdigerweise ändern sich aber die Zugriffsrechte der Admins (nicht der Administratorengruppe, hier ändert sich nichts - also Vollzugriff) dahingehend, dass sie genauso eingeschränkt werden wie die Benutzerkonten. Sobald ich der Gruppe Benutzer "Schreiben" verweigere, kann ich als Admin auch nicht mehr in den entsprechenden Ordner schreiben. Bemerkt habe ich diesen Fehler erst, als sich eine Software nicht installieren ließ, die einen Ordner auf C: erstellen wollte (Installation erfolgte als Admin). Wie schon gesagt: die Gruppe "Administratoren" hat weiterhin Vollzugriff, die Admins in der Gruppe übernehmen die Zugriffsrechte von der Gruppe "Benutzer" und haben dementsprechend keinen Vollzugriff mehr. Frage mich, wie das überhaupt sein kann, dass die Rechte der Gruppe nicht auf die Mitglieder übertragen werden.

Kann mir jemand weiterhelfen? Ich bin ziemlich ratlos und entwickle gerade eine Abneigung gegen meinen Rechner - den ich aber dringend einsatzfähig brauche...

Ich habe nirgendwo von solch einem Problem gelesen, vielleicht ist hier jemand, der so etwas schon mal erlebt hat.

Ach ja, ich arbeite mit XP Pro.

Beste Grüße

Mathias
Mitglied: gogoflash
28.12.2005 um 22:25 Uhr
Hi,

bist Du sicher, dass die Admins nur in der Admingruppe drin sind? Und nicht auch noch in der Gruppe der Benutzer. Solange Du auf einen Ordner nicht expliziet das Verweigernflag setzt, gibts da keine Probleme. Aber wenn zb Admin A in Benutzergruppe C ist und auf dem Ordner das Flag verweigern für Benutzer gesetzt ist, so kann der Admin (er kann sich das ja wieder holen) ausgesperrt.

Wenn Du schon zulange an den Rechten rumgefummelt hast, wäre es vielleicht besser alles rauszuschmeißen (auf default setzen: jeder; vererbungen rausprügeln) und langsam wieder einzurichten. Macht sich sowieso besser -besonders bei der Rechteverteilung- .

Gruß Miguel
Bitte warten ..
Mitglied: gemini
28.12.2005 um 22:37 Uhr
Hallo Mathias,

erstmal willkommen bei administrator.de!

Falls du vorhast zu singen, wäre es mir lieber wie Placebo denn wie Domingo
Wobei das keine Aussage über die Qualität von Brian Molko's Stimme sein soll!

Nun denn zum Problem.
Wie man an vielerlei Stellen nachlesen kann, wirkt das Verweigern eines Rechtes stärker als das Zulassen des selben.
D.h. wenn einem Benutzer auf einem/r Verzeichnis/Datei das Recht Schreiben verweigert wurde, wird er nicht schreiben können, auch wenn ihm von anderer Seite Vollzugriff gewährt ist.
Mit dem Verweigern sollte man auf Grund o.g. Verhaltens vorsichtig umgehen.
In einer etwas komplexeren Rechtestruktur kann man durchaus einige Zeit damit verbringen rauszufinden warum ein bestimmter Zugriff verweigert wird.
In den Ordner-/Dateieigenschaften > Reiter 'Sicherheit' > 'Erweitert' > 'Effektive Berechtigungen' kannst du ermitteln, was ein Benutzer wirklich darf.

HTH
gemini
Bitte warten ..
Mitglied: placebo-domingo
29.12.2005 um 03:55 Uhr
Hallo,

vielen Dank erstmal für die Tips. Habe in die Richtung auch schon ausprobiert, bin aber nicht weitergekommen. Vielleicht habe ich auch damals bei der nachträglichen Umwandlung meiner Admin-Konten in Benutzerkonten irgendetwas falsch gemacht. Habe nun dies zum Anlass genommen und mein System neu aufgesetzt... (war eigentlich auch an der Zeit, zu viel Datenmüll lag rum). Jedenfalls funktioniert jetzt die Rechtevergabe.

Gute Nacht

Mathias
Bitte warten ..
Mitglied: gemini
29.12.2005 um 07:21 Uhr
nachträglichen Umwandlung meiner Admin-Konten in
Benutzerkonten irgendetwas falsch gemacht
Wie hast du die umgewandelt?
Normalerweise geht das ganz simpel, in dem man die Benutzer aus/in die entspr. Gruppen verschiebt.
Rechte muss man dabei nicht in die Hand nehmen.

Anyway, Hauptsache es geht wieder.
Bitte warten ..
Ähnliche Inhalte
Internet

Workshop über Internet - Welche Themen sollten behandelt werden?

Frage von staybbInternet5 Kommentare

Hallo, was würdet ihr für einen Workshop Thema "Internet" persönlich interessant finden? Der Workshop soll in einer Firma für ...

Weiterbildung

Fest angestellter Admin oder Systemhaus Admin mit Kundenbetreuung?

gelöst Frage von VoiperWeiterbildung16 Kommentare

Hallo Zusammen, da ich im Jobumfeld Admin noch recht jung bin (5 Jahre), möchte ich mich etwas an Eurer ...

Windows Server

Domain Admin GPOs

Frage von winlinWindows Server4 Kommentare

Hallöchen Leute, wir haben eine GPO-Rule welche auf alle Server/Clients in unserer Domäne verteilt ist. Nun gehe ich gerade ...

Exchange Server

Exchange Admin Center

gelöst Frage von Mister-WrongExchange Server2 Kommentare

Hallo an alle, ich muss leider sagen das ich mich hier nicht so gut auskenne und wir erst vor ...

Neue Wissensbeiträge
Windows Mobile

Support für Windows Mobile endet im Dezember 2019

Information von transocean vor 1 TagWindows Mobile

Moin, Microsoft empfiehlt als Alternative den Umstieg auf iOS oder Android, wie man hier lesen kann. Gruß Uwe

Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 2 TagenInternet5 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 3 TagenWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 3 TagenWindows 102 Kommentare

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Temporäre WLAN Verbindung für AD-Login
Frage von Christian.WidauerLAN, WAN, Wireless13 Kommentare

Hallo zusammen, ich weiß leider nicht unter welchem Begriff ich dafür suchen muss, daher habe ich bisher leider nichts ...

LAN, WAN, Wireless
Bekannte Drosselungen bei Providern ?
Frage von HenereLAN, WAN, Wireless11 Kommentare

Servus zusammen, in bereits angefangen, aber ich hoffe dass der Beitrag hier mehr Informationen bringt. Sind Portdrosselungen bzw gezielte ...

Netzwerkmanagement
Server bauen
Frage von JugendringNetzwerkmanagement11 Kommentare

Moin Moin, wir, der Jugendring sind ein ständig wachsender Verein mit vielen Unterprojekten. Da liegt es nah, dass wir ...

DNS
SFTP über DynDNS nicht OK - über ext. IP funktioniert es
gelöst Frage von C.MorgensternDNS10 Kommentare

Hallo zusammen! Ich habe Probleme beim SFTP Zugriff auf eine Linux Maschine vom WAN aus über eine DynDNS Adresse. ...