16
Administrator Zugriff auf alle Ordner geben
Auf den WinXP-Clients in unserer Win2003-AD-Domäne benötige ich unter einem Account vollen Zugriff auf alle Ordner.
Das Problem daran ist, dass manche User den Zugriff für die Domänen-Admins blockiert haben. Da ich aber ein Backup auf allen Rechnern laufen lassen will, benötige ich den Zugriff. Das Verteilen von den Zugriffsrechten für das Dateisystem über Gruppenrichtlinien kommt insofern für mich nicht in Frage, da ich folgende Probleme habe:
a) Wenn ich den Vollzugriff für Domänenadmins hinzufüge, hab ich noch immer keinen Zugriff auf die Ordner, die die Rechte aus übergeordneten Ordnern nicht übernehmen.
b) Wenn ich die Ordnerrechte mit Vollzugriff für Domänenadmins und ERSTELLER-BESITZER überschreibe, können manche Leute nicht mehr auf ihre Verzeichnisse zugreifen, da wir als Admin Besitzer von den Benutzerverzeichnissen sind.
Danke schon einmal im Vorraus
Das Problem daran ist, dass manche User den Zugriff für die Domänen-Admins blockiert haben. Da ich aber ein Backup auf allen Rechnern laufen lassen will, benötige ich den Zugriff. Das Verteilen von den Zugriffsrechten für das Dateisystem über Gruppenrichtlinien kommt insofern für mich nicht in Frage, da ich folgende Probleme habe:
a) Wenn ich den Vollzugriff für Domänenadmins hinzufüge, hab ich noch immer keinen Zugriff auf die Ordner, die die Rechte aus übergeordneten Ordnern nicht übernehmen.
b) Wenn ich die Ordnerrechte mit Vollzugriff für Domänenadmins und ERSTELLER-BESITZER überschreibe, können manche Leute nicht mehr auf ihre Verzeichnisse zugreifen, da wir als Admin Besitzer von den Benutzerverzeichnissen sind.
Danke schon einmal im Vorraus
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 55150
Url: https://administrator.de/contentid/55150
Ausgedruckt am: 20.11.2024 um 01:11 Uhr
16 Kommentare
Neuester Kommentar
Hi,
hast Du denn Zugriff auf z.B. die C$ Freigabe, testen kannst Du das mit \\Rechnername\C$ ...?
Damit solltest Du eigentlich ein Backuop machen können.
Gruß
cykes
hast Du denn Zugriff auf z.B. die C$ Freigabe, testen kannst Du das mit \\Rechnername\C$ ...?
Damit solltest Du eigentlich ein Backuop machen können.
Gruß
cykes
Grundsätzlich habe ich schon Zugriff auf die Laufwerke. Es geht eben um Benutzerverzeichnisse, die irgendwo auf dem Laufwerk liegen, und bei denen ich keine Rechte habe
Wie wäre es mit der Verwendung von Sicherungssoftware wie z.B. Acronis damit sicherst du ganz einfach die komplette Platte weg ohne dich um die Rechte zu kümmern. Das einzigste was du benötigst sind Adminrechte und die hast du wenn ich dich richtig verstanden habe. Und Selbst wen du nicht reinkommst kannst du dir als Admin die Rechte immer noch selbst geben. Rechtsklick auf entsprechenden Ordner unter sicherheit dich Admin mit Vollzugriff hinzufügen.
Anmerkung dazu: Ich rede von einem Netzwerk von ca. 50 WinXP-Clients, die während des Betriebs gebackupt werden sollen. Und ich laufe auch nicht zu jedem PC hin, halte die Leute von der Arbeit ab, um für hunderte Ordner die Zugriffsrechte einzustellen. ;)
Ich benötige einfach automatisch Zugriff auf alle Ordner.
Ich benötige einfach automatisch Zugriff auf alle Ordner.
1. Bin auch Fußfaul 800 Rechner anzulaufen und die müssen auch wärend dem Betrieb gesichert werden deshalb bei uns Acronis (Workstation, funktioniert über Webkonsole) zum Sichern (ab der 9er Version kannst du einzelne Ordner zum sichern auswählen)
2. Das mit den Rechten kannst du bequem von deinem Platz aus machen dazu einfach \\Rechnername\c$ und Rechtsklick auf den entsprechenden Ordner auf Sicherheit und einstellen
2. Das mit den Rechten kannst du bequem von deinem Platz aus machen dazu einfach \\Rechnername\c$ und Rechtsklick auf den entsprechenden Ordner auf Sicherheit und einstellen
Zu 1. Es sollte eine Sicherung der Clientdateien auf den Server sein und es darf keinerlei Software auf den Clients installiert werden.
Zu 2. Wie gesagt, ich rede von hunderten (wenn nicht tausenden) Ordnern. Und pro PC können die verschiedenen Ordner dutzenden Benutzern gehören. sprich ich müsste den Besitz von jedem dieser Ordner übernehmen und dann die Sicherheitsrechte einstellen. Wobei in der Zeit zwischen der Übernahme der Ordner und dem Hinzufügen der Berechtigungen keiner außer mir Zugriff auf den Ordner hat, was in einer produktiven Umgebung natürlich sehr empfehlenswert ist ;)
Zu 2. Wie gesagt, ich rede von hunderten (wenn nicht tausenden) Ordnern. Und pro PC können die verschiedenen Ordner dutzenden Benutzern gehören. sprich ich müsste den Besitz von jedem dieser Ordner übernehmen und dann die Sicherheitsrechte einstellen. Wobei in der Zeit zwischen der Übernahme der Ordner und dem Hinzufügen der Berechtigungen keiner außer mir Zugriff auf den Ordner hat, was in einer produktiven Umgebung natürlich sehr empfehlenswert ist ;)
Dann empfehle ich die 1. Lösung sprich Acronis. Für jeden Rechner ein Acronisscript angelegt mit angabe der Ordner und bei bedarf oder automatisch sichern (Sicherungsscript starten).
Was ich nicht ganz verstehe du sollst die Rechner sichern darfst aber nichts auf den Rechner installieren/ändern was das den für ein blödsinn eine ordentliche Sicherungssoftware erleichtert einem das Leben ungemein ausserdem stört sie den Bertrieb nicht das sie auf Prio Idle läuft.
Was ich nicht ganz verstehe du sollst die Rechner sichern darfst aber nichts auf den Rechner installieren/ändern was das den für ein blödsinn eine ordentliche Sicherungssoftware erleichtert einem das Leben ungemein ausserdem stört sie den Bertrieb nicht das sie auf Prio Idle läuft.
Ich präferiere deswegen eine Client-Server-Lösung, da ich so zentral die Sicherung der Clients überwachen kann. Außerdem sollten die gebackupten Dateien zentral abgelegt, durchsuchbar, einzeln wiederherstellbar, komprimiert, etc. sein. Um meinen derzeitigen Backup-Ansatz kurz zu schildern: Auf dem Server-Rechner läuft 'backuppc', mit dem man sehr komfortabel arbeiten kann. dieses soll per smb auf die Clients zugreifen. Hierbei besteht eben das Problem der Zugriffsrechte.
Ich denke nicht, dass das Acronis wirklich sehr komfortabel und ausreichend für meine Anwendung ist
Danke dir übrigens
Ich denke nicht, dass das Acronis wirklich sehr komfortabel und ausreichend für meine Anwendung ist
Danke dir übrigens
Acronis Workstation ist eine Client Server Lösung. Auf den Clientrechnern installieren wir die Remote Console auf die wir dann via Managementconsole (auf dem Adminrechner) zugreifen. Ich sage dem Client was er Sichern (ganze platte einzelne/mehrere Partition/en oder einzelne/mehrere Verzeichnisse) soll und gebe an ob es manuel oder automatisch geschehen soll. Bei erfolgter Sicherung lasse ich mir eine mail mit protokoll zukommen um zu kontrolieren ob alles OK ist oder nicht. Abgelegt wird alles auf einem zentrallem Archivsystem. Die Imagefiles kann man jederzeit mounten um an einzelne Dateien heranzukommen. Die Rechte der Verzeichnisse Kopiere ich einfach mit die interessieren mich dabei auch nicht. Für unsere 800 Rechner ist diese Lösung ausreichend komfortabel da ich mich bei automatischer Sicherung nur einmal um den Rechner kümmern muss.
Das Problem, dass ich dann etwas lokal auf jedem Rechner installieren muss, besteht dann aber noch immer. Und mit Images rumzuhantieren gefällt mir nicht so gut, da ich die Backups jederzeit komplett durchsuchen können will. Außerdem werden die von mir täglich gemachten Backups einmal monatlich auf einem anderen Backupserver archiviert. Und wenn ich da Images hochspiele, kann ich nur noch auf einzelne Dateien zugreifen, wenn ich die kompletten Images herunterlade. Und durchsuchen kann ich das Archiv auch nur nach Dateinamen, also nicht den Inhalt der Images. Von den Kosten ganz abgesehen ... ;)
Gibt es denn keine einfache Lösung für mein Problem. Es scheitert wieder mal an diesem dummen Windows. Da ist man Admin, hat aber trotzdem nicht Zugriff auf alles. Es ist zum Heulen.
Gibt es denn keine einfache Lösung für mein Problem. Es scheitert wieder mal an diesem dummen Windows. Da ist man Admin, hat aber trotzdem nicht Zugriff auf alles. Es ist zum Heulen.
Einmal muss ich dir jetz noch wiedersprechen suchen kannst du im Image wie auf einer normalen Festplatte da du es als Festplatte mounten kannst. und beim Mounten holt er sich nicht das ganze Archiv sondern nur die Daten die er im moment braucht.
Installieren kann man die Software Remote aktiv ist sie dann nach dem nächsten Neustart
Aber ich muss dir auch Recht geben Kosten entstehen dadurch natürlich pro Rechner eine Lizenz
Da ist dan aber nochwas was ich nicht verstehe wenn du Admin bist (ich mein ich bin ja auch) solltest du aber auf alle Verzeichnisse kommen (Standardmässig) also bei mir klappt das zumindest (hab es eben probiert ich komme auf sämtliche Userdaten). Mein User bzw meine Usergruppe ist lediglich in der Gruppe Administratoren eingetragen.
Eine alternative um alles Zentral zu halten wäre natürlich alle Userverzeichnisse auf einem Server unterzubringen so must du nur ab und an den Server sichern.
Installieren kann man die Software Remote aktiv ist sie dann nach dem nächsten Neustart
Aber ich muss dir auch Recht geben Kosten entstehen dadurch natürlich pro Rechner eine Lizenz
Da ist dan aber nochwas was ich nicht verstehe wenn du Admin bist (ich mein ich bin ja auch) solltest du aber auf alle Verzeichnisse kommen (Standardmässig) also bei mir klappt das zumindest (hab es eben probiert ich komme auf sämtliche Userdaten). Mein User bzw meine Usergruppe ist lediglich in der Gruppe Administratoren eingetragen.
Eine alternative um alles Zentral zu halten wäre natürlich alle Userverzeichnisse auf einem Server unterzubringen so must du nur ab und an den Server sichern.
Die Images liegen nach dem monatlichem Backup nur noch im Archiv, und ich komme dann nicht mehr einzeln an die Dateien heran, da ich nicht an das Dateisystem auf dem Archivrechner herankomme, sondern nur noch an die gebackupten Dateien (also die Images) über eine spezielle Programmschnittstelle.
Es kann sein, dass ein Admin standardmäßig Zugriff auf alle Verzeichnisse hat, aber der Besitzer eines Ordners kann dem Admin den Zugriff eben auch entziehen. Und bitte frag mich jetzt nicht, warum manche dies tun. Aber gebackupt werden muss es trotzdem. ;)
EDIT: Zentrale Dateiablage ist deswegen keine Alternative, weil einige Programme, die wir benutzen, Probleme mit Netzlaufwerken haben.
Es kann sein, dass ein Admin standardmäßig Zugriff auf alle Verzeichnisse hat, aber der Besitzer eines Ordners kann dem Admin den Zugriff eben auch entziehen. Und bitte frag mich jetzt nicht, warum manche dies tun. Aber gebackupt werden muss es trotzdem. ;)
EDIT: Zentrale Dateiablage ist deswegen keine Alternative, weil einige Programme, die wir benutzen, Probleme mit Netzlaufwerken haben.
ok dann hilft nur eins eine Betriebsvereinbarung in der festgeschrieben steht das dem Admin nicht die rechte auf ein Verzeichnis entzogen werden darf wer das trotzdem macht erklärt sich damit einverstanden das seine Daten nicht gesichert werden. *G*
Käse gegessen
Wir wollen ja dem Benutzer nicht bösses das müssen die Benutzer lernen
Käse gegessen
Wir wollen ja dem Benutzer nicht bösses das müssen die Benutzer lernen
Gibt es wirklich keine Möglichkeit, über Gruppenrichtlinien oder ähnliches, Benutzer xy grundsätzlich Zugriff auf alle Dateien zu geben? So wie es der Benutzer SYSTEM z.B. hat
Wie ich oben schon sagte:
"Wie gesagt, ich rede von hunderten (wenn nicht tausenden) Ordnern. Und pro PC können die verschiedenen Ordner dutzenden Benutzern gehören. sprich ich müsste den Besitz von jedem dieser Ordner übernehmen und dann die Sicherheitsrechte einstellen."
Das Schlimme daran ist, dass die Ordner der Benutzer nicht unbedingt diesen gehören, sondern teilweise auch uns Admins oder so. Sonst könnte ich ja Zugriffsrechte für ERSTELLER-BESITZER setzen... Standardrechte für alle Rechte setzen geht also nicht
"Wie gesagt, ich rede von hunderten (wenn nicht tausenden) Ordnern. Und pro PC können die verschiedenen Ordner dutzenden Benutzern gehören. sprich ich müsste den Besitz von jedem dieser Ordner übernehmen und dann die Sicherheitsrechte einstellen."
Das Schlimme daran ist, dass die Ordner der Benutzer nicht unbedingt diesen gehören, sondern teilweise auch uns Admins oder so. Sonst könnte ich ja Zugriffsrechte für ERSTELLER-BESITZER setzen... Standardrechte für alle Rechte setzen geht also nicht
