Windows-Gruppe "Sicherungsoperatoren"
Hallo in die Runde!
Kann mir jemand sicher sagen, ob die Gruppe der Sicherungsoperatoren bei Windows-Servern automatisch Zugriff auf alle Daten hat, auch wenn sie nicht in den NTFS-Rechten auftaucht? Oder wofür ist diese Gruppe gut?
Nur vorsichtshalber, weil hier leider oft schnippische Antworten kommen: Bei Google habe ich nichts Aussagekräftiges gefunden.
Schöne Grüße von der Elbe!
Winfried
Kann mir jemand sicher sagen, ob die Gruppe der Sicherungsoperatoren bei Windows-Servern automatisch Zugriff auf alle Daten hat, auch wenn sie nicht in den NTFS-Rechten auftaucht? Oder wofür ist diese Gruppe gut?
Nur vorsichtshalber, weil hier leider oft schnippische Antworten kommen: Bei Google habe ich nichts Aussagekräftiges gefunden.
Schöne Grüße von der Elbe!
Winfried
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 389774
Url: https://administrator.de/forum/windows-gruppe-sicherungsoperatoren-389774.html
Ausgedruckt am: 08.04.2025 um 21:04 Uhr
6 Kommentare
Neuester Kommentar
'n Abend,
hast Du auch mal nach dem englischen Begriff gesucht?
Ich habe folgendes gefunden: Build-In Groups
---Zitat
Backup Operators A built-in group. By default, the group has no members. Backup Operators can back up and restore all files on a computer, regardless of the permissions that protect those files. Backup Operators also can log on to the computer and shut it down.
---Zitatende
Gruss Penny
hast Du auch mal nach dem englischen Begriff gesucht?
Ich habe folgendes gefunden: Build-In Groups
---Zitat
Backup Operators A built-in group. By default, the group has no members. Backup Operators can back up and restore all files on a computer, regardless of the permissions that protect those files. Backup Operators also can log on to the computer and shut it down.
---Zitatende
Gruss Penny
Hallo,
Also das solltest du schon können.
und somit kann ein BackupUser sich alle Rechte geben welche er meint haben zu müssen. Also Vorsichtig damit umgehen.
Gefunden in https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/secu ...
oder extra für dich
https://docs.microsoft.com/de-de/windows-server/identity/ad-ds/plan/secu ...
Gruß,
Peter
Also das solltest du schon können.
Das heißt wohl soviel wie: Ja, er hat automatisch Zugriff auf alle Daten.
Da diese Gruppe aber noch keinen Benutzer beinhaltet ist es nicht schlimm was diese Grupper kann bzw. nicht kann. Erst der Benutzer der in dieser Gruppe drin wäre kann dann für ungemach sorgen, denn er hat dann aufgrund der Sicherungeigenschaft entsprechende Rechte.Aber wenn er sogar alle Dateien zurücksichern kann, ist er dann nicht genauso mächtig, wie ein Administrator?
Nö, Mächtiger, weil auch ein Administrator mittlerweile nicht mehr alles und jederzeit darf / kann. Das war noch bei Server 2000/2003 ein wenig einfacher.Backup Operators Built-in container
Domain-local security group:
Backup Operators can override security restrictions for the sole purpose of backing up or restoring files.
Direct user rights:
Allow log on locally
Back up files and directories
Log on as a batch job
Restore files and directories
Shut down the system
Inherited user rights:
Access this computer from the network
Add workstations to domain
Bypass traverse checking
Increase a process working set
Gefunden in https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/secu ...
oder extra für dich
Gruß,
Peter