10
NTFS Berechtigungsproblem
Hallo
Ich habe ein Problem mit der NTFS-Berechtigung:
Ich habe einen Benutzer der überall wo der irdendeine Berechtigung bekommt Vollzugriff hat. Wenn ich mir als Administrator die Effektive Berechtigung des Users anzeigen lasse, sehe ich die Berechtigung wie sie sein sollte, wenn ich mir die Effektive Berechtigung als der Betroffene User anzeigen lasse, sehe ich Vollzugriff und er kann auch wirklich alles machen.
Es handelt sich um einen W2K3 Server als Domänenkontroller, der User ist Domänenbenutzer und hat als Client WinXP.
Ich habe ein Problem mit der NTFS-Berechtigung:
Ich habe einen Benutzer der überall wo der irdendeine Berechtigung bekommt Vollzugriff hat. Wenn ich mir als Administrator die Effektive Berechtigung des Users anzeigen lasse, sehe ich die Berechtigung wie sie sein sollte, wenn ich mir die Effektive Berechtigung als der Betroffene User anzeigen lasse, sehe ich Vollzugriff und er kann auch wirklich alles machen.
Es handelt sich um einen W2K3 Server als Domänenkontroller, der User ist Domänenbenutzer und hat als Client WinXP.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 136736
Url: https://administrator.de/contentid/136736
Ausgedruckt am: 25.11.2024 um 10:11 Uhr
10 Kommentare
Neuester Kommentar
Schau mal nach in welchen Gruppen der User so drin ist, vielleicht ist das des Rätsels lösung
Ich würd mir mal die Gruppen ansehen in der der User Mitglied ist, und die überprüfen ob welche mit Adminrechten dabei sind?
Hallo,
am Client mal ein GPResult abfragen. Da stehen dann die relevanten Sicherheitsgruppen des Benutzer im unteren Bereich.
am Client mal ein GPResult abfragen. Da stehen dann die relevanten Sicherheitsgruppen des Benutzer im unteren Bereich.
GPResult sagt mir er wäre Mitglied von Administratoren, aber ich denke und hoffe es sind die lokalen Administratoren, denn da ist er Mitglied und wüsste nicht wie er in die Gruppe Domänen Administratoren reingekommen sein soll.
In einer Domäne zählen normalerweise die lokalen Benutzer und Gruppen nicht! Wenn dann sind es die Administratoren am Server!
Moin,
Tipp: Auf einem DC gibt es keine Lokalen Gruppen (mehr)
lg,
Slainte
Es handelt sich um einen W2K3 Server als Domänenkontroller...
...aber ich denke und hoffe es sind die lokalen Administratoren
...aber ich denke und hoffe es sind die lokalen Administratoren
Tipp: Auf einem DC gibt es keine Lokalen Gruppen (mehr)
lg,
Slainte
Wie gesagt, ich habe keine Ahnung wie er da reinkommt, außerdem müßte er dann doch Zugriff auf alles haben und nicht erst wenn er irgendeine Berechtigung bekommt auch Vollzugriff dazu. Weiter müßte dann doch auch die Effektive Berechtigung korekt angezeigt werden, wenn ich als Administrator nachschaue.
Ich weiss, aber auf dem Windows Xp Client schon!
Wir wärs wenn du ihn dort dann mal raus nimmst? ;)
Wo Administrator dran steht, ist auch meist Administrator drinnen.
Mfg.
Er ist aber nicht Mitglied von Administratoren(zumindest nicht auf der Domäne).
