Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Nutzer auf neuem Clientrechner ohne Adminrechte

Mitglied: Wahl66

Wahl66 (Level 1) - Jetzt verbinden

22.08.2007, aktualisiert 20:24 Uhr, 3777 Aufrufe, 19 Kommentare

Ich habe unserem Netzwerk (Windows 2003 SBS, Clients mit XP Prof) einen neuen Rechner wie üblich hinzugefügt. Alles funktioniert auch problemlos, aber ein Nutzer mit Adminrechten in der Domäne hat vom neuen Client aus keine Admin- sondern nur normale Benutzerrechte, die er von einem der anderen Clients aber ausüben kann! Nicht mal der Administrator erhält die üblichen Rechte! Es kann nicht an den Userrechten liegen, sondern muss mit dem Clientrechner zusammenhängen?!
Vielen Dank für schnelle Hilfe!
Mitglied: SlainteMhath
22.08.2007 um 10:20 Uhr
Gibts Meldungen im Eventlog des Rechners? Im Zweifelsfall würd' ich den PC einfach nochmal aus der Domäne rausnehmen und danach nochmal joinen.
Bitte warten ..
Mitglied: 51705
22.08.2007 um 10:22 Uhr
Nutzt du eine Richtlinie, welche die Domänen-Admins der Gruppe der lokalen Administratoren hinzufügt?
Bitte warten ..
Mitglied: Wahl66
22.08.2007 um 10:27 Uhr
Danke für die schnelle Antwort!
Eventlog, wo finde ich das?
Das habe ich bereits einmal getan, das Ergebnis war leider das gleiche!
Bitte warten ..
Mitglied: Wahl66
22.08.2007 um 10:28 Uhr
Wie kann ich das herausfinden?
Bitte warten ..
Mitglied: 51705
22.08.2007 um 10:38 Uhr
in dem du:

a) auf dem PC schaust, wer alles Mitglied der Gruppe Administratoren ist
b) Mit dem Gruppenrichtlinienergebnisassistenten

Falls die Domänen-Admins nicht Mitglied sind, solltest du eine entsprechende Richtlinie erstellen.

Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Eingeschränkte Gruppen
-> Gruppe hinzufügen: Administratoren
-> Mitglieder dieser Gruppe: Hinzufügen -> Domänen-Admins

Dafür sorgen, das die Richtlinie auf den PCs angewendet wird (Gruppenrichtlinienergebnisassistenten)
Bitte warten ..
Mitglied: SlainteMhath
22.08.2007 um 10:43 Uhr
Eventlog, wo finde ich das?
Arbeitsplatz -> Verwalten -> Ereignisprotokoll
Bitte warten ..
Mitglied: Wahl66
22.08.2007 um 10:52 Uhr
Die Domänen-Admins sind Mitglied der Gruppe Administratoren auf dem Client.
Bitte warten ..
Mitglied: 51705
22.08.2007 um 11:01 Uhr
Kannst du mal ein Beispiel geben, wo die fehlenden Adminrechte auftreten?
Bitte warten ..
Mitglied: Wahl66
22.08.2007 um 11:11 Uhr
Vielen Dank für Deine Geduld!
Aufgefallen ist das Problem beim Hinzufügen eines Clients zu einem auf dem Server liegenden Programm. Dabei ist die Erstellung von Ordnern auf dem Server zur Ablage der Client-Rechner-Informationen notwendig. Diese Ordnererstellung wird nicht gestattet. Der Versuch, als User mit Adminrechten einen Ordner auf dem Server vom (neuen) Client aus in einem Verzeichnis, in welchem das "normalen" Benutzern nicht erlaubt ist, zu erstellen, scheitert mit der Meldung "... konnte nicht erstellt werden, Zugriff verweigert". Von einem beliebigen anderen Client funktioniert das bei gleichem Anmeldenamen problemlos!
Bitte warten ..
Mitglied: 51705
22.08.2007 um 11:18 Uhr
Wer genau legt muß dieses Verzeichnis anlegen (Admin-Account oder Computer-Account)?

Was passiert, wenn du versuchst vom Client aus dieses Verzeichnis manuell anzulegen (ich gehe davon aus, das du in deiner Beschreibung ein automatisches Erstellen meinst)
Bitte warten ..
Mitglied: Wahl66
22.08.2007 um 11:29 Uhr
Für die Installation benötigt man Administratorenrechte. Dabei müssen u.a. auch vorhandene Dateien überschrieben/ersetzt werden.
Das manuelle Anlegen des Ordners habe ich schon versucht (siehe meine letzte Antwort).
Bitte warten ..
Mitglied: SlainteMhath
22.08.2007 um 11:34 Uhr
Hast Du schon mal die "üblichen Verdächtigen" abgeschaltet/überprüft: Firewall- und Antiviren-Software?

Steht denn jetzt was auffälliges im Eventlog des Rechners?

Als letzte Option bleibt Dir immernoch eine komplette Neuinstallation des Rechners incl. Format - damit kommt mann erfahrungsgem. schneller zum Ziel als mit aufwendiger Fehlersuche mit ungewissem Ergebniss.
Bitte warten ..
Mitglied: 51705
22.08.2007 um 11:49 Uhr
Wie sehen denn die Rechte für die Freigabe, das Verzeichnis und die zu überschreibenden Dateien aus?

Sind die Uhrzeiten auf Server und Client synchron?
Bitte warten ..
Mitglied: Wahl66
22.08.2007 um 12:29 Uhr
Das Abschalten des Virenscanners etc. habe ich schon getestet, leider ohne Erfolg!
Vor der Neuinstallation werde ich nun erst einmal den Dell-Support mit dem Problem beschäftigen, evtl. kennen die das ja schon.
Bitte warten ..
Mitglied: Wahl66
22.08.2007 um 12:35 Uhr
Admins und Domänen-Admins haben Vollzugriff, Benutzer nur Lesen und Ordner auflisten.
Die Zeiten sind identisch.

Habe gerade mal mit einem weiteren Spezialisen telefoniert. Der hat mich in etwa die gleichen Dinge nachschauen lassen wie hier empfohlen, leider auch ohne Erfolg. Er ist aber sehr an der Lösung interessiert

Ich versuch´s jetzt mal mit dem Dell-Support.
Bitte warten ..
Mitglied: Wahl66
22.08.2007 um 14:18 Uhr
Der Dell-Support wollte mir nicht helfen, das würden sie nicht dürfen, da der Rechner in einer Domäne verwendet wird.

Es gibt nun zwei Benutzerverzeichnisse unter Dokumente und Einstellungen: __sbs_netsetup__ und __sbs_netsetup__.AALTO (AALTO heißt der Client). Was ist das?
Nach dem Netzwerkassistenten startet der Computer 2x hintereinander neu, ist das richtig? Kann es ein, dass an dieser Stelle schon irgendetwas schief geht?
Bitte warten ..
Mitglied: D.T.Soko
22.08.2007 um 15:07 Uhr
Hallo,

hätte vielleicht auch noch ne idee:

Hast du bei deinen Gruppenrichtlinien verschiedene OU eingerichtet in denen die User bzw. Computer stecken?

Beispiel:
Ich habe bei mir für User und Comupter eigene Gruppenrichtlinien. Wenn ich nun einen Computer neu ins Netz nehme muss ich diesen erst in die entsprechende OU verschieben bevor meine dort hinterlegten Startscripts laufen.

Nicht das sich da ein paar Einstellenungen gegenseitig aufheben (um das herauszufinden habe ich den Server gleich zweimal neu installiert !!! )

mfg
d.t.soko


edit:

Na toll! Ich dachte ich hätte den Beitrag gelesen aber irgendwie sind hier die Postings durcheinandergeraten?!? Wahl66 hat die Antwort schon geschrieben.
mfg
d.t.soko
Bitte warten ..
Mitglied: 51705
22.08.2007 um 15:16 Uhr
Admins und Domänen-Admins haben
Vollzugriff, Benutzer nur Lesen und Ordner
auflisten.

Gilt die Berechtigung sowohl im Filesystem als auch auf der Freigabe?
Bitte warten ..
Mitglied: Wahl66
22.08.2007 um 20:24 Uhr
Und DAS wäre die richtige Antwort gewesen!!!

Nachdem wir kurz vor der Neuinstallation standen, haben wir einen Test mit einem neuen Ordner gemacht und bei der Freigabe, siehe da: weitere Eintragungsmöglichkeiten für Berechtigungen! Hier stand "Jeder" drin nur mit Leseberechtigung! Zum Test auf Vollzugriff gestellt und schon gehte es! Danke Steffen, das hätten wir also mit Deiner Hilfe auch hingekriegt!

Doch auch das wirft Fragen auf:
1. Wieso gibt es zwei verschiedene Bereiche für die Eintragung von Berechtigungen?!
2. Warum funktionierten die vorhandenen Einstellungen bei den vorhandenen Clients und nicht bei den neuen?!

Morgen werde ich den Telefon-Spezi (siehe oben) anrufen, der wird sich freuen!
Bitte warten ..
Ähnliche Inhalte
VB for Applications
VBS soll CMD mit Adminrecht starten
gelöst Frage von Senseless-CreatureVB for Applications6 Kommentare

Hallo Leute, ich möchte per VBS ein CMD mit Adminrechten starten und so den Inhalt von %temp% löschen. Mein ...

Webbrowser

Firefox 68.0.2 nutz Windows-Zertifikatsspeicher nichtmehr

Frage von PN-SchrauberWebbrowser5 Kommentare

Hallo Gemeinde, ich habe mal wieder ein Problem, und zwar nutzen wir für unser Intranet Zertifikate unserer eigenen CA. ...

Windows Netzwerk

Domäne neu, Gruppenrichtlinien erstellen: das Rad neu erfinden?

gelöst Frage von DocuSnap-DudeWindows Netzwerk8 Kommentare

Hallo, wenn eine gewachsene Struktur umzieht in eine neue, frisch aufgsetzte Domäne und man die Chance hat Gruppenrichtlinien neu ...

Server-Hardware

Domäne neu einrichten

gelöst Frage von DerNeueITlerServer-Hardware5 Kommentare

Hallo IT´ler und Admins. Ich stehe vor folgender Fragestellung. Im August habe ich ein recht marodes Netzwerk als Admin ...

Neue Wissensbeiträge
Microsoft
SMB Compression: Deflate your IO
Ticker von Dani vor 2 TagenMicrosoft

Hi folks, Ned Pyle guest-posting today about SMB Compression, a long-awaited option coming to Windows, Windows Server, and Azure. ...

Virtualisierung

Citrix end of availability (EOA) of perpetual licenses for the on-prem Workspace products

Ticker von Dani vor 2 TagenVirtualisierung

Moin, der nächste Marktführer steigt von Kaufen auf Mietzwang um :-( What did Citrix announce on July 1, 2020? ...

Festplatten, SSD, Raid
Stop Error 0x0000007B (INACCESSIBLE BOOT DEVICE)
Anleitung von evinben vor 2 TagenFestplatten, SSD, Raid

Systemstand Windows 7, 64-Bit, einschließlich allen Updates bis 10.09.2020 DELL Latitude E6330 PCI-Bus IRQ-Kanal 19: Standard AHCI 1.0 Serieller-ATA-Controller IRQ-Kanal ...

Sicherheit
NSA: UEFI und Secure Boot einsetzen
Ticker von sabines vor 3 TagenSicherheit3 Kommentare

Hilfreicher Heise Artikel zu UEFI und Secure Boot Tipps der NSA Näheres hier: NSA Bericht

Heiß diskutierte Inhalte
Sicherheits-Tools
Passwortmanager Vorschläge
Frage von BelmontSicherheits-Tools20 Kommentare

Servus, Ich bin aktuell auf der Suche nach einem cloudbasiertem Passwortmanager mit bestimmten Features: 1. LDAP-Anbindung bzw. Azure AD ...

Sicherheit
Offener Port ohne Dienst IT-Sicherheit
gelöst Frage von decehakanSicherheit8 Kommentare

Hallo Zusammen, für die Zertifisierung von Webapplikation öffne ich in drei Monat Rythmus den Port 443/80 ,dabei läuft die ...

Windows Server
AD Userkennwörter per Mail versenden
Frage von xoxoonexWindows Server8 Kommentare

Guten Tag Admins, ich suche eine Möglichkeit welche anhand einer CSV in welcher die Anmeldedaten + Mail und weitere ...

Netzwerkmanagement
WLAN Drucker überall erreichbar machen + UPgrade auf 10GBASE-T
gelöst Frage von daswinimramNetzwerkmanagement7 Kommentare

Hallo Admins und alle anderen mit Nerven aus Stahl! :) folgende IST Situation : FRAGEN : 1.) -> ich ...

Administrator Magazin
09 | 2020 Ein Internetauftritt ist für Firmen heute eine Selbstverständlichkeit, doch gilt es beim Betrieb der entsprechenden Server einiges zu beachten. Im September beleuchtet das IT-Administrator Magazin deshalb das Schwerpunktthema "Webdienste und -server". Darin lesen Sie unter anderem, wie Sie Webapplikationen sinnvoll überwachen und welche Open-Source-Managementtools ...
Best VPN