Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Berechtigungen für Administrator in einem Verzeichnis

Mitglied: xsnoopy

xsnoopy (Level 1) - Jetzt verbinden

16.01.2007, aktualisiert 19:29 Uhr, 4020 Aufrufe, 12 Kommentare

Ich möchte ein Verzeichnis auf meiner Festplatte vor den Augen der Administratoren schützen.

Kann mir jemand sagen, wie ich die Berechtigungen für dieses Verzeichnis setzen muß.
Was passiert, wenn ich den Administrator aus den Berechtigungen lösche?


Ich habe nur die Möglichkeiten eines normalen Users.

Vielen Dank für die Hilfe
Mitglied: Kosh
16.01.2007 um 08:31 Uhr
also wenn du "nur" die möglichkeiten eines normalen user hast, dann hast du im normalfall nicht die rechte um ordnerrechte zu verändern. (hängt natürlich auch vom ordner ab)

versuch mal: rechte maustaste auf den ordner-> eigenschaften-> sicherheit

vergewissere dich dort dass dein benutzer drinsteht mit vollzugriff, (ansonsten füge ihn mit hinzufügen ein).

sollte alles ausgegraut sein, klicke auf "erweitert" und entferne den haken von "Vererbbare Berechtigungen des Übergeordneten..... blah".
im anschliessenden dialog klicke auf: "Kopieren"

dann einmal mit "OK" zurück zum fenster "Eigenschaften von Ordner" und dort alles ausser deinem benutzer und system (wenn vorhanden) entfernen.

das wars.

eine warnung aber noch vorweg: wenn du hier irgendwas falsch machst, hast du dich schnell aus dem ordner ausgesperrt. dann kann dir nur mehr dein admin weiterhelfen. und was der davon hält kann ich dir nicht sagen ; )

Grüsse

Kosh
Bitte warten ..
Mitglied: MagicM
16.01.2007 um 08:35 Uhr
Moin,

um es kurz zu machen: Das wird dir nicht gelingen.

Ein Administrator hat das Recht, den Besitz eines Ordners wieder zu übernehmen und somit sämtliche Sicherheitseinstellungen zu überschreiben.

Mal abgesehen davon, wenn es ein Firmenrechner ist und ich dein Admin wäre, könntest Du dich dann warm anziehen...

PS: Weitere Angaben wären übrigends nicht schlecht: Windows 98? Windows XP? Mit/Ohne Domäne?
Bitte warten ..
Mitglied: Metzger-MCP
16.01.2007 um 09:20 Uhr
Schliessle mich da MagicM an.

Ein Admin der fähig ist ( gehe davon aus ), macht mit deinem System was er will und innerhalb einer Domain macht er es sogar aus der Ferne. Es ist bei MS nicht möglich dem Admin den Zugriff für immer zu entziehen, und als normaler User machst du das ohne sonder Rechte schon mal garnicht. Admins brauchen nur eine Etage höher in der Berechtigungsherachie zu gehen und vererbt sich nach unten weiter und schon war es das mit dem Aussperren gewesen.

Es gibt dabei natürlich ein Punkt, der nicht zu unterschätzen ist, " Was man nicht weis, macht mich auch nicht heis " Wenn der Admin kein Verdacht hat, sucht er auch nicht, und wenn er nicht aktive sucht, dann kann es sein das es Ihm verborgen bleibt. Aber das war es auch schon.

Aber was mich nun mal Interresieren würde, was zum Geier würdest du denn vor Ihm verstecken wollen...

MFG Metzger
Bitte warten ..
Mitglied: xsnoopy
16.01.2007 um 09:21 Uhr
Danke für die Antwort,

aber wie übernimmt der Admin den Besitz des Ordners?
Kann er denn den Ordner überhaupt sehen?
Was kann ich dagegen tun?


Danke
Bitte warten ..
Mitglied: Diskilla
16.01.2007 um 09:28 Uhr
Du kannst gar nichts dagegen tun wenn du im legalen raum der möglichkeiten bleibst. Ehrlich gesagt würde ich dir auch davon abraten aus dem legalen Raum der Möglichkeiten heraus zu treten. Der Admin hat überall vollzugriff und ihn daran zu hindern ist nicht machbar. Da der Admin das gesamte System ständig überwachen muss, wird er sich bei einem Ordner auf den er keinen Zugriff hat einfach den Zugriff selbst erlauben. Wie Metzger-MCP schon sagte macht der Admin in deinem System was er will und was er nicht weiß, macht ihn nicht heiß.
Kein Admin wird einfach so in irgend einen ordner auf deinem System gehen, nur um zu gucken was in dem Ordner drinnen ist. Besteht ein massivers Netzwerk oder Computerproblem, dann kann ich allerdings für nichts garantieren.
Bitte warten ..
Mitglied: ketchup
16.01.2007 um 09:31 Uhr
Hi!

der administrator unter windows bzw. der root unter linux können immer zugriff auf files und directories erlangen ... alles andere wäre ja wenig zielführend.

klar sieht der admin die directories (auch wenns versteckt ist).


warum willst denn das directory vor ihm verstecken? hast du etwas zu verbergen?

wenn er gewisse dateien nicht lesen sollen darf, dann kannst sie verschlüsseln.
aber die datei selbst sieht er trotzdem.

jürgen
Bitte warten ..
Mitglied: Kosh
16.01.2007 um 09:35 Uhr
ich muss allen zumindest teilweise zustimmen.

ein admin kann (und soll ja auch können) grundlegen machen was er will.
darum isser auch admin. wenn er keine berechtigungen hat wer dann.

allerdings muss ich sagen dass wir (mal als beispiel) allen 120 usern je einen ordner mit grössenbeschränkung auf einem netzwerkshare zur verfügung stellen auf dem AUSSCHLIESSLICH der user zugriff hat.

weiters haben wir auch noch ordnerumleitung im einsatz, und da hat man per default als admin auch keinen zugriff.
um ehrlich zu sein: ich will auch keinen zugriff drauf.
es geht mich als admin nix an was der user da drin speichert.
und wenns die bilder vom letzten urlaub sind solls mir auch recht sein.
er muss mit dem platz der im zur verfügung steht eh auskommen....

natürlich gibts immer wieder ausnahmen und schwarze schafe die versuchen einen fileserver als ihre persönliche mp3-bibliothek zu missbrauchen, aber sowas fliegt mit quota-manegement eh schnell auf ; )

Grüsse

Kosh
Bitte warten ..
Mitglied: Metzger-MCP
16.01.2007 um 09:39 Uhr
Einfach gesagt nichts !

Sehen ja nein kommt auf die Berechtigung an.

Aber wie schon gesagt, etwas nicht sehen, heist nicht sich nicht dazu Berechtigen.

Entweder auf der übergeordneten Ebene re. Maus , Eigen.. , Sicherheit , Erweit.. , Besitzer , User makieren , haken setzen , übernehmen, und im Karteireiter Berechtig... User Vollzugriff mit Hacken erseten ...

Oder per Dos Komandobox Befehl Cacls mit den passenden Parametern.

Wenn ich also ein Verdacht hätte und es drauf an kommt, würde ich mir den Rechner nehmen, Vollzugriff von der Rootebene aus geben, von allem dem Besitz übernehmen und Ordner für Ordner ansehen. Der User bekämme von mir ein Ersatzgerät.

So Radikal bräuchte man aber nicht immer vorgehen. Bei einem sauberen System, kann ein User nur an bestimmten Ecken überhaupt etwas machen, und die ab zu klappern, dazu braucht es nun nicht wirklich lange.

MFG Metzger
Bitte warten ..
Mitglied: Metzger-MCP
16.01.2007 um 09:45 Uhr
wenn er gewisse dateien nicht lesen sollen darf, dann kannst sie verschlüsseln. aber die datei selbst sieht er trotzdem.

Geht aber dann auch nur mit Fremdsoftware, ein Admin kann da auch darauf zugreifen und alles wieder entschlüsseln.

MFG Metzger
Bitte warten ..
Mitglied: drop-ch
16.01.2007 um 10:18 Uhr
Hi

Ohne grosse Abhandlungen über die rechtlichen Aspekte zu schreiben:
- ein Admin darf den Inhalt des persönlichen Verzeichnisses sowie der Mailbox nur nach Zustimmung des Benutzers oder der Geschäftsleitung nach Rücksprache mit dem Benutzer einsehen.
- bei einer Freistellung darf der Zugriff nach Zustimmung der Geschäftsleitung freigeschaltet werden. Der Benutzer muss aber davon (auch Nachträglich) in Kenntnis gesetzt werden.

Betreffend dem Admin aussperren:
Spätestens nach dem nächsten Backup wird dem Admin der Pfad im Backup-Log angezeigt, da der Backup-User (meist in der Gruppe Domain-Admin und Backup-Operators) keinen Zugriff auf dieses Verzeichnis hatte.

gretz drop
Bitte warten ..
Mitglied: Diskilla
16.01.2007 um 10:51 Uhr
allerdings muss ich sagen dass wir (mal als
beispiel) allen 120 usern je einen ordner mit
grössenbeschränkung auf einem
netzwerkshare zur verfügung stellen auf
dem AUSSCHLIESSLICH der user zugriff hat.


Das haben wir auch, aber diese Ordner werden von uns auf dem Server angelegt und der Benutzer kann das nicht selbst. Hinterher werden die Berechtigungen so vergeben, dass nur der Benutzer selbst zugriff hat.

Also ich denke im Fazit kann man sagen:
Man kann einen Ordner schon für gewisse Zeit für den Admin unsichtbar machen, aber irgendwann taucht er auch beim Admin irgendwo aif. Und wenns nur wie von drop_CH gesagt im Backuplog ist.
Bitte warten ..
Mitglied: ketchup
16.01.2007 um 19:29 Uhr
> wenn er gewisse dateien nicht lesen
sollen darf, dann kannst sie
verschlüsseln. aber die datei selbst
sieht er trotzdem.

Geht aber dann auch nur mit Fremdsoftware,
ein Admin kann da auch darauf zugreifen und
alles wieder entschlüsseln.

MFG Metzger
wenn er im AD is ja und EFS-BackupRecoveryAgent ... kommt halt nun drauf an, WARUM man einen Admin aussperren will.


wenns am client ist ... hat man was zu verbergen.

am server? seh ich keinen grund dazu.

Bitte warten ..
Ähnliche Inhalte
Windows Installation

SBS2003 Administrator keine Berechtigung Exchange zu entfernen

gelöst Frage von SpeedysurfWindows Installation3 Kommentare

Ich möchte den SBS2003 ablösen und gegen einen Exchange 2013 austauschen. Eine direkte Migration ist nicht möglich und den ...

Netzwerke

NTFS-Berechtigung

Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Windows Server

Durcheinander bei Berechtigung für Netzlaufwerk Freigabe (Keine Berechtigung)

gelöst Frage von SyosseWindows Server3 Kommentare

Hallo Jungs :) Soeben habe ich mein Windows Server 2016 Essential fertig konfiguriert. Darauf laufen folgende Dienste wie: Druckserver, ...

Windows Server

Recht Administrator

gelöst Frage von rudeboyWindows Server8 Kommentare

Hi! Kann mir jemand sagen wie ich das deuten soll? NTFS-Berechtigung Vollzugriff für den Admin aber trotzdem rot ausgekreuzt? ...

Neue Wissensbeiträge
iOS
WatchChat für Whatsapp
Tipp von Criemo vor 1 TagiOS3 Kommentare

Ziemlich coole App für WhatsApp User in Verbindung mit der Apple Watch. Gibts für iOS sowohl als auch für ...

iOS
IOS hat nen Cursor !!!
Tipp von Criemo vor 2 TageniOS5 Kommentare

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Off Topic
Avengers 4: Endgame - Erster Trailer
Information von Frank vor 4 TagenOff Topic2 Kommentare

Ich weiß es ist Off Topic, aber ich freue mich auf diesen Film und vielleicht geht es anderen hier ...

Webbrowser
Microsoft bestätigt Edge mit Chromium-Kern
Information von Frank vor 4 TagenWebbrowser5 Kommentare

Microsoft hat nun in seinem Blog bestätigt, dass die nächste Edge Version kein EdgeHTML mehr für die Darstellung benutzen ...

Heiß diskutierte Inhalte
Windows Netzwerk
Kerio. Kann keine Mails empfangen aber senden. Wer ist schuld. Kerio oder Windows domäne?
gelöst Frage von frosch2Windows Netzwerk33 Kommentare

Hallo, es existiert ein Problem bei uns mit dem mailen. Alle bestehenden Nutzer können mailen. Raus wie rein. Neuen ...

LAN, WAN, Wireless
WLAN und Ausmessung - Eine Glaubensfrage?
Frage von ptr2brainLAN, WAN, Wireless23 Kommentare

Liebe Experten, als Sys-Admin habe ich mir schon öfter die Frage gestellt, ob es sich beim Thema WLAN und ...

Hosting & Housing
VMware VM mit über 1TB RAM für S4HANA
Frage von Leo-leHosting & Housing22 Kommentare

Hallo zusammen, wer hat Erfahrng und kann mir einen Tipp zum sizing von S4HANA Systemen geben? Wir möchten, zunächst ...

Virtualisierung
Gebrauchte Server Hardware als Virtualisierungs-"Spielwiese"?
Frage von NixVerstehenVirtualisierung19 Kommentare

Einen wunderschönen guten Morgen zusammen, ich möchte mich gerne etwas tiefer mit dem Thema Virtualisierung beschäftigen und dazu ein ...