Trusted Installer wieder als Besitzer deklarieren unter AD

Liebe Kollegen,

ich musste den Besitz des Windowsapps Ordners übernehmen und möchte nun wieder den Trusted Installer als Besitzer einsetzen (Der Rechner ist im AD).
Nun wird aber der Trusted Installer nicht als User gefunden (ist ja auch ein Dienst und kein User...).
Wie kann ich das wieder gerade biegen?

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 3229257355

Url: https://administrator.de/forum/trusted-installer-wieder-als-besitzer-deklarieren-unter-ad-3229257355.html

Ausgedruckt am: 08.02.2025 um 22:02 Uhr

7 Kommentare

Neuester Kommentar

Der Trusted Installer müsste sich setzen lassen wenn man ihn exakt schreibt, nur dann werden diese "Systembenutzer" gefunden. Das ist auch sprachabhängig. So ist es zumindest bei ERSTELLER-BESITZER (Englisch "CREATOR OWNER"), man beachte die unterschiedliche Schreibweise mit und ohne Bindestrich.

Die Schreibweise ist meines Wissens nach "NT SERVICE\TrustedInstaller".
Leider schon ohne Erfolg probiert.
Es kommt die Fehlermeldung "Ein Objekt (Benutzer, Gruppe oder Integriertes Sicherheitsprinzipal) namens "NT SERVICE\Trusted Installer" wurde nicht gefunden. Überprüfen Sie den gewählten Objekttypen und Pfade und vergewissern Sie sich, dass Sie den Objektnamen richtig eingegeben haben, oder entfernen Sie das Objekt aus Ihrer Liste".

Servus.
Es muss

NT SERVICE\TrustedInstaller

lauten (man beachte das fehlende Leerzeichen zwischen Trusted und Installer, und keine Anführungszeichen)!

Außerdem muss das Häkchen bei "Intergrierte Sicherheitsprinzipale" gesetzt sein, und !wichtig! der lokale Rechner unter Pfade ausgewählt sein!

Funktioniert hier im Test problemlos.

Grüße Uwe

Joa, danke colinardo ;)
Aber übersehe ich etwas?
Ich hab das doch genau so geschrieben....
Und wenn ich das von dir kopiere funktioniert es auch nicht

Aber übersehe ich etwas?

Offensichtlich. Wahrscheinlich hast du als Pfad die Domäne und nicht den lokalen Rechner ausgewählt. Das Principal gibt es ja nicht in der Domäne sondern nur auf dem lokalen Computer!

Ansonsten mal über die elevated Powershell probieren:

$acl = Get-Acl "C:\OrdnerAnpassen"  

$object = New-Object System.Security.Principal.Ntaccount("NT SERVICE\TrustedInstaller")  
$acl.SetOwner($object)
$acl | Set-Acl "C:\OrdnerAnpassen"  