User hat Admin-Rechte, sollte er aber nicht

[Kuddel071089 9]

Hallo zusammen,

 

ich als Admin habe zwei verschiedene User. Einmal meinen Admin-Nachname und meinen normalen User Nachname@firma.de

 

Mein normaler User hat aus unerklärlichen Gründen jetzt Admin rechte.

 

ICh habe mein Profil schon einmal neu angelegt auf meinem Client. Danach sah wieder alles gut.

 

Jetzt sehe ich aber wieder alle Verzeichnisse auf unserem Fileserver und ich weiß nicht warum.

 

In den Gruppenmitgliedschaften ist nichts zu erkennen und expliziete Berechtigungen auf dme Fileserver wurde auch nicht gesetzt.

 

Ich habe eine Test-VM, auf die die gleiche GPOs wirken wie auf mein Notebook und dort tritt das Problem mit meinem normalen User nicht auf.

 

 

Ich hoffe mir kann jmd weiterhelfen.

 

 

Danke und Gruß

 

Kuddel

[Sunny61 773]

ich als Admin habe zwei verschiedene User. Einmal meinen Admin-Nachname und meinen normalen User Nachname@firma.de

 

Mein normaler User hat aus unerklärlichen Gründen jetzt Admin rechte.

 

ICh habe mein Profil schon einmal neu angelegt auf meinem Client. Danach sah wieder alles gut.

 

Jetzt sehe ich aber wieder alle Verzeichnisse auf unserem Fileserver und ich weiß nicht warum.

Unter normalen Umständen würde ich dir jetzt den Hinweis geben, deinen Admin zu fragen. Ist jetzt aber nicht so gut, oder? ;)

 

 

In den Gruppenmitgliedschaften ist nichts zu erkennen und expliziete Berechtigungen auf dme Fileserver wurde auch nicht gesetzt.

 

Ich habe eine Test-VM, auf die die gleiche GPOs wirken wie auf mein Notebook und dort tritt das Problem mit meinem normalen User nicht auf.

Ist denn der 'normale' Account in der Gruppe der lokalen Administratoren auf dem Fileserver? Wenn ja, lösch ihn dort raus. Ist der 'normale' Account Mitglieder der lokalen Administratoren auf dem Notebook?

[Kuddel071089 9]

Ist denn der 'normale' Account in der Gruppe der lokalen Administratoren auf dem Fileserver? Wenn ja, lösch ihn dort raus. Ist der 'normale' Account Mitglieder der lokalen Administratoren auf dem Notebook?

AUf den Fileservern sind nur die Admin User in der Gruppe der Administratoren

 

Ja ich bin lokaler Admin. Aber das hat doch eigentlich keine Auswirkungen auf die AD-Fileberechtigungen.

[Sunny61 773]

OK, dann nochmal. Du hast zwei Konten, Admin und User. Admin ist ein DomainAdmin? Wenn ja, dann ist er in der Gruppe der lokalen Admins, auch auf dem Fileserver.

 

Und dein User Account ist nicht Admin auf dem Notebook?

 

Mit welchen Account bist Du wo angemeldet und siehst die Ordner auf dem Fileserver? Und wie siehst Du die Ordner? Über \\Fileserver\c$ oder siehst Du nur die Freigaben: \\Fileserver [ENTER]. Kannst Du auch drauf zugreifen? Dateien erstellen und löschen?

 

Meinst Du mit AD Active Directory? Wenn ja, was hat das AD mit den Fileberechtigungen zu tun?

[Kuddel071089 9]

OK, dann nochmal. Du hast zwei Konten, Admin und User. Admin ist ein DomainAdmin? Wenn ja, dann ist er in der Gruppe der lokalen Admins, auch auf dem Fileserver.

 

Und dein User Account ist nicht Admin auf dem Notebook?

 

Mit welchen Account bist Du wo angemeldet und siehst die Ordner auf dem Fileserver? Und wie siehst Du die Ordner? Über \\Fileserver\c$ oder siehst Du nur die Freigaben: \\Fileserver [ENTER]. Kannst Du auch drauf zugreifen? Dateien erstellen und löschen?

 

Meinst Du mit AD Active Directory? Wenn ja, was hat das AD mit den Fileberechtigungen zu tun?

 

Mein Admin User ist Domain Admin ja.

Mein user Account ist lokaler Admin auf meinem Notebook.

 

Ich bin mit meinem User Account auf meinem Notebook angemeldet und sehe alle Verzeichnisse in unserem DFS ->\\Domain\DFS

 

Wenn ich mit meinem User direkt auf eine CLusterrolle Zugreife \\ZBS-FS1 habe ich auch volle Rechte.

[NilsK 2.785]

Moin,

 

was sagt denn whoami /groups in einem CMD-Fenster? Am besten umleiten, dann liest sich das Ergebnis leichter:

whoami /groups > %userprofile%\MeineGruppen.txt

Gruß, Nils

[daabm 1.184]

Nils, nur so: Kennst Du schon " | Clip " ? :)

[NilsK 2.785]

Moin,

 

wow, nein, das kannte ich bislang nicht. Seit wann gibt es das?

 

Gruß, Nils

[daabm 1.184]

Wurde mit Server 2003 erstmals ausgeliefert und war IMHO in XP ab SP2 auch enthalten - seit Vista auf jeden Fall :)

[NilsK 2.785]

Moin,

 

eieiei. Man wird alt.

 

Gruß, Nils

[daabm 1.184]

Ja - ich ja auch, wie wir kürzlich festgestellt haben :D

[datmox 26]

Nils, nur so: Kennst Du schon " | Clip " ? :)

 

 

danke :thumb1: