Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Berechtigungsproblem auf Windows Server 2012R2

Mitglied: stefan.d

stefan.d (Level 1) - Jetzt verbinden

01.07.2015, aktualisiert 02.07.2015, 611 Aufrufe, 6 Kommentare, 1 Danke

Hallo alle miteinander,

Ich bin gerade am Einrichten eines neuen Servers, welcher auf Windows Server 2012R2 läuft und dabei auf ein merkwürdiges Problem gestoßen.

Teil der Einrichtung des Servers ist es, alle NTFS Berechtigungen auf D:\ bis auf
SYSTEM --> Full Access
Administrators --> Full Access
zu entfernen

Weiters habe ich einen Domänenbenutzer ADMIN1 angelegt, welcher Mitglied einer DomainAdmins Gruppe ist.

Die DomainAdmins Gruppe ist widerum Mitglied der Lokalen Administratoren (Administrators) am Server.


Melde ich mich jetzt per RDP mit dem Benutzer ADMIN1 am Server an, habe ich jedoch keinen Zugriff auf das Laufwerk D:\
(D:\ is not accessible, Access is denied)

Diese Meldung ist insofern merkwürdig, ich ja eigentlich Mitglied der lokalen Administratoren bin und die lokalen Administratoren Full Access auf D:\ haben.
Melde ich mich mit einem lokalen Administrator (nicht mit einem Domänenadmin) am Server an funktioniert alles wunderbar.


Hat irgendjemand einen Tipp woran das liegen könnte?
Mitglied: certifiedit.net
01.07.2015 um 11:21 Uhr
Hallo Stefan,

offensichtlich funktionieren deine Rechte oder Zuordnungen nicht. Ohne genaueren Einblick in das System -> keine genauere Aussage.

Grüße
Bitte warten ..
Mitglied: stefan.d
01.07.2015 um 11:35 Uhr
Die Rechte sollten an sich aber funktionieren.

Die Mitglieder der DomainAdmins haben (auch über RDP) administrative Rechte am Server. Nur auf Dateiebene bzw. im Explorer scheint das nicht zu laufen.
Bitte warten ..
Mitglied: emeriks
LÖSUNG 01.07.2015, aktualisiert 02.07.2015
Hi,
das hat mit UAC zu tun. Wenn Du die Eingabeaufforderung als Administrator ausführst, dann kommst Du auf D:\, richtig?

Falls ja:
UAC ist hier im Zusammenhang mit dem Explorer ziehmlich dämlich. Wenn mann einen Ordner auf diese Weise einschränkt, dann kommt die Sicherheitsabfrage nach den administrativen Rechten. Wenn man das gleich auf der Laufwerkswurzel macht, dann nicht. Das scheint mir ein Bug im Explorer zu sein.

E.
Bitte warten ..
Mitglied: stefan.d
01.07.2015 um 14:23 Uhr
Das mit der Eingabeaufforderung stimmt, sofern sie mit Adminrechten geöffnet ist. Mit einer Eingabeaufforderung ohne explizites Öffnen als Admin ist auch hier Access denied.

Gibt es irgend eine Möglichkeit den "Fehler" zu umgehen? Oder muss ich mich einfach damit abfinden?
Bitte warten ..
Mitglied: emeriks
LÖSUNG 01.07.2015, aktualisiert 02.07.2015
Es würde reichen, wenn Du der lokalen Gruppe "Benutzer" das Recht "Ordnerinhalt auflisten" gibst. Aber nur für "diesen Ordner" ohne Unterordner und Dateien.
Bitte warten ..
Mitglied: stefan.d
02.07.2015 um 07:46 Uhr
Alles klar, danke für die schnelle Hilfe!!
Bitte warten ..
Ähnliche Inhalte
Windows Server
DFSR Windows 2012R2
Frage von adrian138Windows Server1 Kommentar

Hallo zusammen, Folgende Ausgangslage: Alter DC: SBS01 (mittlerweilen offline) Neuer DC: DC01 Ich hatte eine Replizierung eingerichtet und habe ...

Server-Hardware
HyperV Windows 2012R2
Frage von ALF123Server-Hardware9 Kommentare

Wir haben einige HyperV Server mit Windows 2012R2 aufgesetzt. Wir benutzen dazu keine Serverhardware. Zum Einsatz kommen ASUS Boards. ...

Windows Server
Dateirechte-Verwirrung Windows 2012R2
gelöst Frage von SlainteMhathWindows Server4 Kommentare

Moin, ich steh wohl grad total auf der Leitung - Folgendes Szenario: Auf dem Folder E.\Test sind folgende Rechte ...

Windows Server

Windows server 2012r2 datenträgerbereinigung

Frage von meister00Windows Server4 Kommentare

hallo, ich habe einen server 2012r2 der schon ziemlich voll ist. jetzt habe ich die datenträgerbereinigung aktiviert diese findet ...

Neue Wissensbeiträge
Backup

Veeam Agent für MS Windows - neue Version verfügbar (bedingt jedoch offenbar .NET Framework 4.6)

Information von VGem-e vor 13 StundenBackup

Moin Kollegen, einer unserer Server zeigte grad an, dass für o.g. Software ein Update verfügbar ist. Ob ein evtl. ...

Python

Sie meinen es ja nur gut - Microsoft hilft python-Entwicklern auf unnachahmliche Weise

Information von DerWoWusste vor 2 TagenPython2 Kommentare

Stellt Euch vor, Ihr nutzt python unter Windows 10 und skriptet damit regelmäßig Dinge. Nach dem Update auf Windows ...

Sicherheits-Tools

TrendMicro Worry-Free Business Security 10.0 SP1 steht in Englisch bereit mit Unterstützung für Windows 10 1903 (May Update)

Information von VGem-e vor 2 TagenSicherheits-Tools1 Kommentar

Moin Kollegen, Dann kommt wohl demnächst auch die deutschsprachige/europäische Version zur Auslieferung. Gruß VGem-e

Batch & Shell
PowerShell Konferenz - Videos online
Information von NetzwerkDude vor 2 TagenBatch & Shell

Abend, die Tage werden Videos der Talks von der diesjährigen EU Powershell Konferenz hochgeladen, sind einige Interessante dabei: MFG ...

Heiß diskutierte Inhalte
Google Android
Anbieter für Diensthandys
Frage von Pat.batGoogle Android24 Kommentare

Hallo zusammen, ich bin seit einiger Zeit zuständig für die Diensthandys bei uns in der Behörde. Eine Management Software ...

Windows Server
Windows Server 2016 einrichten
Frage von borjiaWindows Server20 Kommentare

Ich würde gerne einen Server einrichten, erstmal nur mit DNS und AD. Habe mich die letzten Wochen durch diverse ...

Exchange Server
Vorgehen um von Tobit auf Exchange zu wechseln
Frage von Martin1987Exchange Server17 Kommentare

Guten Abend Ich habe den Auftrag erhalten, unser Mail von David zu Outlook zu wechseln. Wie muss ich da ...

Microsoft Office
Office 365 eMail via Website verschicken
Frage von BiBeSoMicrosoft Office16 Kommentare

Hallo, kann man im Office 365 eMails anlegen welche zum versenden (smtp) für die Website funktionieren ? Muss man ...