werniman
Goto Top

Admin kann Sachen installieren, aber nichts ändern oder deinstallieren

Hallo,
wir stellen zur Zeit unsere Terminalserver nach und nach auf Windows Server 2016 um (bislang liefen die mit Windows Server 2012 R2). Bei der 2016er-Version habe ich allerdings einen interessanten Effekt entdeckt (und zwar bereits auf mehreren Servern):

Ich habe 2 Admin-Konten zur Verfügung, über die ich Sachen installieren kann,d.h. einmal mein eigenes Konto (mit Adminrechten) und natürlich das obligatorische Administrator-Konto. Damit die User hinterher auch alle auf die Programme zugreifen können, muss ich den Server in den Installationsmodus versetzen, bevor ich ein Programm installiere. Das Interessante daran: Wenn ich ein Programm auf diese Art installiere, kann dieser Account hinterher nicht mehr auf die Windows-eigenen Einstellungen des Programmes zugreifen (z.B. Druckereinstellungen, eine Installation ändern oder es gar deinstallieren). Stattdessen kriege ich die Meldung, dass ich dazu kein Rechte hätte. Wechsle ich nun das Konto und logge mich mit dem anderen Account mit Adminrechten ein, klappt das hingegen anstandslos. Anders gesagt: Konto1 installiert ein Programm, kann es aber nicht deinstallieren. Konto 2 kann es problemlos. Und in die Gegenrichtung das gleiche Spiel: ein von Konto 2 installiertes Programm kann nur von Konto 1 geändert/deinstalliert werden.
Schaue ich mir mal die Rechte eines der Ordner an, die davon betroffen sind, so lautet der Besitzer immer "Trusted Installer". Es ändert übrigens auch nichts am Verhalten, wenn ich den Besitz übernehme und der Gruppe "Jeder" mal testweise Vollzugriff gebe: ich kann auch weiterhin nur mit dem anderen Admin-Account irgendwelche Änderungen vornehmen:

Weiß jemand, warum Windows das macht?

Content-ID: 430179

Url: https://administrator.de/contentid/430179

Ausgedruckt am: 08.11.2024 um 13:11 Uhr

DerWoWusste
DerWoWusste 20.03.2019 um 06:18:21 Uhr
Goto Top
Zur Info: Du musst nicht mehr in den Installationsmodus wechseln, das ist überholt. Teste mal ohne.
Werniman
Werniman 20.03.2019 um 13:08:20 Uhr
Goto Top
Macht leider keinen Unterschied, passiert trotzdem. Testweise habe ich mich mal mit einem ganz normalen Benutzerkonto angemeldet (also eins ohne Adminrechte) und habs dort probiert: Druckereinstellungen kann ich problemlos öffnen und Programme -nach Eingabe der Admin-Zugangsdaten- problemlos deinstallieren. Auch wenn es sich um die Daten von dem Konto handelt, das das Programm installiert hat und es nun selbst nicht mehr deinstallieren kann.
DerWoWusste
DerWoWusste 20.03.2019 um 13:38:40 Uhr
Goto Top
Lass mich das einmal nachstellen. Verlink bitte mal eine Freeware, bei der das auftritt und beschreibe genau, was bei der auftritt (falls es über "kann-nicht-deinstallieren" hinausgeht).