Zum Inhalt wechseln


Foto

kein Zugriff auf Administratoren-Ordner obwohl Mitglied der Gruppe Administratoren

Windows Server 2008 R2

  • Bitte melde dich an um zu Antworten
20 Antworten in diesem Thema

#16 fatalio

fatalio

    Newbie

  • 4 Beiträge

 

Geschrieben 07. September 2016 - 08:08

Hallo,

 

zu genau diesem Thema muss ich nochmal nachhaken:

 

Sind in diesem Fall die Gruppen "Administrators" und "Domain Admins" gleichzusetzen und werden durch die UAC geschützt?

Denn genau diese Erfahrung mache ich gerade, leider.

 

(2012R2, DC, Kein Zugriff auf lokale Festplatteninhalte mit kopiertem Administrator. Eingeloggt via mstsc /admin)

 

Danke fürs Erläutern vorab.

 

----

Neuen Thread lass ich bleiben. M.M.n. profitieren weitere Suchende davon die Erläuterungen und Lösungen zum selben Thema im ursprünglichen Thread vorzufinden.

Ich persönlich mag es z.B. nicht, wenn zum selben Thema tausende Threads existieren wo untereinander verlinkt und evtl. wieder Halbwahrheiten weitergereicht werden.

Warum man alte Threads "ruhen" lässt ist mir schleierhaft. Was wäre wenn ich eine Lösung gewusst hätte zum selben Thema.

Auch ein neuer Thread den nur die aktiv weiter-suchenden finden aber nicht diejenigen die diesen Thread hier finden durften?

 

Ein "Kapern" von Threads empfinde ich nur als unhöflich wenn die Anfrage noch offen ist, die Problematik nicht dieselbe ist oder man eine Diskussion unterbricht.

 

PS: Lösung gefunden.


Bearbeitet von fatalio, 07. September 2016 - 11:00.


#17 Sunny61

Sunny61

    Expert Member

  • 22.185 Beiträge

 

Geschrieben 07. September 2016 - 08:41

zu genau diesem Thema muss ich nochmal nachhaken:


Erstelle bitte einen eigenen neuen Thread. Alte Threads lässt man ruhen und fremde Threads kapert man nicht. Danke.
Gruppenrichtlinien: http://www.gruppenrichtlinien.de/

#18 pvlavh

pvlavh

    Newbie

  • 22 Beiträge

 

Geschrieben 13. Oktober 2017 - 10:37

Hi All!

 

die Lösung ist ganz einfach!

 

Dieser Umstand, das die UAC bei jeder Änderung nachgefragt wird, obwohl es sich um einen Administrator handelt, passiert,

wenn in den NTFS-Berechtigungen der "ERSTELLER-BESITZER" entfernt ist.

 

Also einfach über Sicherheit und Erweitert den "ERSTELLER-BESITZER" für "Nur  Unterordner und Dateien"  mit Vollzugriff hinzufügen!

So ist nämlich die Berechtigung bei einem frisch installierten Laufwerk.

 

Zumindest war es bei mir so und bin übers Ziel hinausgeschossen

Ich dachte ich mach die NTFS Berechtigung mal ganz sauber und löschte den "ERSTELLER-BESITZER" raus.

 

CU

Ralf



#19 NilsK

NilsK

    Expert Member

  • 12.399 Beiträge

 

Geschrieben 13. Oktober 2017 - 11:13

Moin,

 

nein. UAC greift, wenn aktiviert, immer ein - gerade bei Administratoren. Das ist ja der Sinn der UAC. Einzig der vordefinierte "Administrator" ist davon ausgenommen, aber den benutzt man ja auch nicht.

 

Deine Manipulationen an den Berechtigungen bewirken im Wesentlichen, dass der konkrete Account des Users, der einen Ordner oder eine Datei anlegt, nicht einzeln in die Berechtigungsliste eingetragen wird. Fügt man im übergeordneten Ordner eine Berechtigung für "Ersteller/Besitzer" hinzu, dann passiert genau das: Windows schreibt eine Berechtigung für genau diesen User in die ACL. Damit hat dieser User direkte Berechtigungen, die nicht über UAC ausgefiltert werden.

 

[Benutzerkontensteuerung (UAC) richtig einsetzen | faq-o-matic.net]
https://www.faq-o-ma...htig-einsetzen/

 

[Windows-Berechtigungen mit UAC verwalten | faq-o-matic.net]
https://www.faq-o-ma...-uac-verwalten/

 

Gruß, Nils


Nils Kaczenski

MVP Cloud and Datacenter Management
... der beste Schritt zur Problemlösung: Anforderungen definieren!

Kostenlosen Support gibt es nur im Forum, nicht privat!


#20 pvlavh

pvlavh

    Newbie

  • 22 Beiträge

 

Geschrieben 13. Oktober 2017 - 11:23

vielleicht bei Systembereichen?.

Den Fall habe ich gerade aktuell an einem neuen Windows 2016 Server und der D Datenplatte getestet...

...trotz angeschaltetem UAC (Srandard) kann ich Daten kopieren und/oder anlegen usw. ohne einer UAC Nachfrage...



#21 NilsK

NilsK

    Expert Member

  • 12.399 Beiträge

 

Geschrieben 13. Oktober 2017 - 12:19

Moin,

 

und da gelten welche Berechtigungen?

 

Gruß, Nils


Nils Kaczenski

MVP Cloud and Datacenter Management
... der beste Schritt zur Problemlösung: Anforderungen definieren!

Kostenlosen Support gibt es nur im Forum, nicht privat!




Auch mit einem oder mehreren der folgenden Tags versehen: Windows Server 2008 R2