Windows-Gruppe "Sicherungsoperatoren"
Hallo in die Runde!
Kann mir jemand sicher sagen, ob die Gruppe der Sicherungsoperatoren bei Windows-Servern automatisch Zugriff auf alle Daten hat, auch wenn sie nicht in den NTFS-Rechten auftaucht? Oder wofür ist diese Gruppe gut?
Nur vorsichtshalber, weil hier leider oft schnippische Antworten kommen: Bei Google habe ich nichts Aussagekräftiges gefunden.
Schöne Grüße von der Elbe!
Winfried
Kann mir jemand sicher sagen, ob die Gruppe der Sicherungsoperatoren bei Windows-Servern automatisch Zugriff auf alle Daten hat, auch wenn sie nicht in den NTFS-Rechten auftaucht? Oder wofür ist diese Gruppe gut?
Nur vorsichtshalber, weil hier leider oft schnippische Antworten kommen: Bei Google habe ich nichts Aussagekräftiges gefunden.
Schöne Grüße von der Elbe!
Winfried
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 389774
Url: https://administrator.de/forum/windows-gruppe-sicherungsoperatoren-389774.html
Ausgedruckt am: 30.04.2025 um 05:04 Uhr
6 Kommentare
Neuester Kommentar
'n Abend,
hast Du auch mal nach dem englischen Begriff gesucht?
Ich habe folgendes gefunden: Build-In Groups
---Zitat
Backup Operators A built-in group. By default, the group has no members. Backup Operators can back up and restore all files on a computer, regardless of the permissions that protect those files. Backup Operators also can log on to the computer and shut it down.
---Zitatende
Gruss Penny
hast Du auch mal nach dem englischen Begriff gesucht?
Ich habe folgendes gefunden: Build-In Groups
---Zitat
Backup Operators A built-in group. By default, the group has no members. Backup Operators can back up and restore all files on a computer, regardless of the permissions that protect those files. Backup Operators also can log on to the computer and shut it down.
---Zitatende
Gruss Penny
Nö!
---Zitat
Backup Operators A built-in group. By default, the group has no members. Backup Operators can back up and restore all files on a computer, regardless of the permissions that protect those files. Backup Operators also can log on to the computer and shut it down.
---Zitatende
Backup Operators A built-in group. By default, the group has no members. Backup Operators can back up and restore all files on a computer, regardless of the permissions that protect those files. Backup Operators also can log on to the computer and shut it down.
---Zitatende
Das heißt wohl soviel wie: Ja, er hat automatisch Zugriff auf alle Daten.
Aber wenn er sogar alle Dateien zurücksichern kann, ist er dann nicht genauso mächtig, wie ein Administrator?
nein und jain. Denk' einfach mal ne Sekunde über die Unterschiede nach!
Hallo,
Also das solltest du schon können.
und somit kann ein BackupUser sich alle Rechte geben welche er meint haben zu müssen. Also Vorsichtig damit umgehen.
Gefunden in https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/secu ...
oder extra für dich https://docs.microsoft.com/de-de/windows-server/identity/ad-ds/plan/secu ...
Gruß,
Peter
Also das solltest du schon können.
Das heißt wohl soviel wie: Ja, er hat automatisch Zugriff auf alle Daten.
Da diese Gruppe aber noch keinen Benutzer beinhaltet ist es nicht schlimm was diese Grupper kann bzw. nicht kann. Erst der Benutzer der in dieser Gruppe drin wäre kann dann für ungemach sorgen, denn er hat dann aufgrund der Sicherungeigenschaft entsprechende Rechte.Aber wenn er sogar alle Dateien zurücksichern kann, ist er dann nicht genauso mächtig, wie ein Administrator?
Nö, Mächtiger, weil auch ein Administrator mittlerweile nicht mehr alles und jederzeit darf / kann. Das war noch bei Server 2000/2003 ein wenig einfacher.Backup Operators Built-in container
Domain-local security group:
Backup Operators can override security restrictions for the sole purpose of backing up or restoring files.
Direct user rights:
Allow log on locally
Back up files and directories
Log on as a batch job
Restore files and directories
Shut down the system
Inherited user rights:
Access this computer from the network
Add workstations to domain
Bypass traverse checking
Increase a process working setGefunden in https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/secu ...
oder extra für dich
https://docs.microsoft.com/de-de/windows-server/identity/ad-ds/plan/secu ...Gruß,
Peter
Nachtrag: Du solltest eigentlich wissen, daß man bei Suchbegriffen nicht nur in Deutsch, sondern besser mit englischen Suchbegriffen arbeiten sollte. Dadurch wird die Anzahl der Treffer erhöht.
Gruss Penny.
Gruss Penny.
Zitat von @Penny.Cilin:
Nachtrag: Du solltest eigentlich wissen, daß man bei Suchbegriffen nicht nur in Deutsch, sondern besser mit englischen Suchbegriffen arbeiten sollte. Dadurch wird die Anzahl der Treffer erhöht.
Nachtrag: Du solltest eigentlich wissen, daß man bei Suchbegriffen nicht nur in Deutsch, sondern besser mit englischen Suchbegriffen arbeiten sollte. Dadurch wird die Anzahl der Treffer erhöht.
Dazu muss man erst mal wissen, wonach man suchen muss. Bei den Sicherungsoperatoren ist die Übersetzung vermutlich schlicht und einfach BackupOperators, aber oft sind es ja spezielle Fachbegriffe. Normales "conversational English", was ich durchaus mag, hilft da nur bedingt weiter. Schade, dass es da nicht mehr deutschsprachige Foren gibt.
