2
Eingeschränkte user werden wie der Adminstrator behandelt
Windows Server hält offensichtlich einige User für den Administrator...
Server: Windows Server 2003 Enterprise Edition SP2
Clients: Windows XP Pro SP3
DC mit Active Directory und servergespeicherten Profilen
ca. 50 user
Hallo zusammen,
folgendes Problem, bzw. folgende Symptome treten auf:
1. Einige user (ich weiß bislang von dreien und es sind immer die selben), die eigentlich nur eingeschränkte Rechte haben sollten, haben plötzlich Administratorenrechte. Sie können z.B. bei beliebigen Dateien die Sicherheitseinstellungen ändern, bzw. sie haben Datei-Zugriffsrechte, die ihnen eigentlich nicht gewährt werden. Keine der User ist in irgendeiner Gruppe, die ihnen diese Rechte einräumt.
2. Lässt man sich in der Serververwaltung unter "Geöffnete Dateien (lokal)" anzeigen, wer gerade auf welche Dateien zugreift, so erscheint bei den Dateien, auf die diese user zugreifen in der Spalte "Benutzer" "ADMINISTRATOR" anstatt des entsprechenden Profilnamens. Ich interpretiere das so, dass Windows nicht zwischen diesen user-Profilen und dem Administrator-Profil unterscheiden kann.
Weiß jemand, wie so etwas passieren kann, bzw. wie man das Problem behebt?
Gruß und Danke im Voraus,
MuetzeRUB
Server: Windows Server 2003 Enterprise Edition SP2
Clients: Windows XP Pro SP3
DC mit Active Directory und servergespeicherten Profilen
ca. 50 user
Hallo zusammen,
folgendes Problem, bzw. folgende Symptome treten auf:
1. Einige user (ich weiß bislang von dreien und es sind immer die selben), die eigentlich nur eingeschränkte Rechte haben sollten, haben plötzlich Administratorenrechte. Sie können z.B. bei beliebigen Dateien die Sicherheitseinstellungen ändern, bzw. sie haben Datei-Zugriffsrechte, die ihnen eigentlich nicht gewährt werden. Keine der User ist in irgendeiner Gruppe, die ihnen diese Rechte einräumt.
2. Lässt man sich in der Serververwaltung unter "Geöffnete Dateien (lokal)" anzeigen, wer gerade auf welche Dateien zugreift, so erscheint bei den Dateien, auf die diese user zugreifen in der Spalte "Benutzer" "ADMINISTRATOR" anstatt des entsprechenden Profilnamens. Ich interpretiere das so, dass Windows nicht zwischen diesen user-Profilen und dem Administrator-Profil unterscheiden kann.
Weiß jemand, wie so etwas passieren kann, bzw. wie man das Problem behebt?
Gruß und Danke im Voraus,
MuetzeRUB
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 104118
Url: https://administrator.de/forum/eingeschraenkte-user-werden-wie-der-adminstrator-behandelt-104118.html
Ausgedruckt am: 23.04.2025 um 06:04 Uhr
2 Kommentare
Neuester Kommentar
Moin Moin
Wenn jeman schreit wirst du die Ursache schnell gefunden haben.
Gruß L.
bzw. wie man das Problem behebt?
Da die Vermutung nahe liegt das da entweder ein Automathismuns greift oder das Admin Kennwort bekannt ist, würde ich es einfach mal ändern.Wenn jeman schreit wirst du die Ursache schnell gefunden haben.
Gruß L.
Hallo Logan,
das hat tatsächlich geholfen. Vielen Dank. Es war dann so, dass die betreffenden user in dem Augenblick, als sie das erste Mal auf Netzwerkordner zugreifen wollten nach ihren Login-Daten gefragt wurden (obwohl sie natürlich bereits über die Windows-Anmeldung an der Domäne angemeldet waren). Hier haben wir dann statt des Administrators einfach die user-Daten genommen und jetzt ist alles wieder normal. Ich könnte mir vorstellen, dass Windows beim Benutzen der "Öffnen als"-Funktion sich irgendwann das Administratorkonto für den Netzzugriff "gemerkt" hat.
Gruß,
MuetzeRUB
das hat tatsächlich geholfen. Vielen Dank. Es war dann so, dass die betreffenden user in dem Augenblick, als sie das erste Mal auf Netzwerkordner zugreifen wollten nach ihren Login-Daten gefragt wurden (obwohl sie natürlich bereits über die Windows-Anmeldung an der Domäne angemeldet waren). Hier haben wir dann statt des Administrators einfach die user-Daten genommen und jetzt ist alles wieder normal. Ich könnte mir vorstellen, dass Windows beim Benutzen der "Öffnen als"-Funktion sich irgendwann das Administratorkonto für den Netzzugriff "gemerkt" hat.
Gruß,
MuetzeRUB
