Hallo,
kurz zur Konstellation ...
Heimisches XPDatengrab:
- OS: Windows XP Professional SP2
- Netzwerkumgebung: Workgroup(!)
Büro Laptop
- Windows 7 Enterprise 64bit
- Netzwerkumgebung: Domäne (Firma halt)
- Anmeldung: Als normaler Domänenbenutzer ( also kein Admin )
Problem:
--------
Wenn ich als Domänenbenutzer von meinem Laptop aus über das heimische LAN auf den XP-Rechner zugreife scheine ich automatisch (also ohne abfrage von Credentials) Adminrechte zu haben. Symptome dafür:
(1) Ich kann mich ohne Abfrage über die Adminfreigabe c$ verbinden
(2) Ich kann alle Profile durchsuchen und Dateien darin öffnen,
löschen ...
(3) Auch Ordner auf, auf die nur lokale, nicht gleichnamige Benutzer und
die Administratoren Zugriff haben, kann ich zugreifen.
Außerdem ...
------------
- Wenn ich vom Laptop aus eine neue Datei auf dem XP-Rechner erstelle, dann ist der Owner der Domänenbenutzer mit dem ich auf dem Laptop angemeldet bin.
- Auf dem Laptop sind keine Shares als Netzlaufwerk eingebunden.
Bisher unternommene Schritte:
-----------------------------
- Benutzerkonten und Gruppen überprüft: Es gibt auf dem XP-System
keinen Benutzer, der dem angemeldeten Domänenbenutzer gleicht oder
auch nur ähnelt.
- Reboot beider Systeme, um möglicherweise gecachte Erlaubnisse zu
löschen.
- Die Rechte auf den Verzeichnissen untersucht, z.B. die
Profilverzeichnisse. Die sind ordentlich gesichert. Zugriff haben nur
SYSTEM, der entsprechende Benutzer und Administratoren.
Speichert Windows 7 eingegebene Credentials permanent zwischen?
So, falls jemand eine Idee hat ... wäre TOTAL COOL! Vielen Dank schon mal.