Jump to content

Lutz66

Members
  • Gesamte Inhalte

    10
  • Registriert seit

  • Letzter Besuch

Profile Fields

  • Member Title
    Newbie

Fortschritt von Lutz66

Apprentice

Apprentice (3/14)

  • Erste Antwort
  • Engagiert
  • Erster eigener Beitrag
  • Eine Woche dabei
  • Einen Monat dabei

Neueste Abzeichen

10

Reputation in der Community

  1. Versuchst Du jetzt nur weiter zu provozieren und ist das hier normal so, oder wird auch schon mal über das Problem ansich geschrieben? Wenn das Dein Stil hier ist und das so ok ist, löse ich meine Probleme lieber woanders. Ich werde jetzt NICHT mehr auf Deine Antworten reagieren, also kannst Du Dir gerne jeden weiteren Kommentar sparen. Gruß Lutz
  2. Das die Konfiguration per GPO bekannt war und erfolgt ist. Gruß Lutz
  3. Das ist auch keine neue Erkenntnis und per GPO konfiguriert....... Gruß Lutz
  4. Bei der Anmeldung an einen der Server der Domäne mit dem Administrator(@domäne.de) ist die UAC aus. Bei der Anmeldung eines Benutzers mit Domäne-Admin Rechten (adm-lz@domäne.de) ist die UAC an. Hmpf!
  5. Welche Einstellung der UAC sollte ich auf den Servern der Domäne verwenden? Könnte es damit zusammenhängen?
  6. Jo, mit kopiertem Administrator ( Konto ) das gleiche Problem.
  7. @Micha Mache Dich bitte mal vom Fileserver frei, er ist nur ein Beispiel. Natürlich ist der nicht perfekt konfiguriert, aber nur ein Teil des Problems. @Dunkel Die Anzeigeoptionen sind für alle gleich. Geschützte Systemdateien sind ausgeblendet und Ausgeblendete Ordner und Laufwerke werden nicht angezeigt. Ich sehe auf Laufwerk C also mit beiden Admin Konten das gleiche. Das Problem in der lokalen Ansicht zu suchen halte ich jedoch auch für überflüssig, da sich das Problem viel weiter erstreckt und nicht auf Ansichten begrenzt ist. Mir fehlen ja Rechte auf jedem Rechner in der Domäne obwohl ich als Mitgleid der Domänen-Admins angemeldet bin. NAVI/Administrator hat mehr Rechte als NAVI/adm-lz! Beide sind Mitglied der Gruppe der Domänen-Admins und der Administratoren.
  8. @Micha Im Windows-Explorer des Dateiservers @Dukel Leider kann ich nicht alles Bebildern, wir arbeiten mit Betreuten Menschen und unterliegen ziemlich strengen Auflagen im Bereich Datenschutz. C:\Users\adm-lz>net localgroup administratoren Aliasname administratoren Beschreibung Administratoren haben uneingeschränkten Vollzugriff auf den Computer bzw. die Domäne. Mitglieder ------------------------------------------------------------------------------- Administrator NAVI\adm-cr NAVI\Administrator NAVI\adm-lz NAVI\adm-mf NAVI\adm-system NAVI\Domänen-Admins Der Befehl wurde erfolgreich ausgeführt. *** Mit NAVI\Administrator habe ich also auf allen Rechnern der Domäne Vollzugriff, mit dem Domänen-Admin adm-lz nur eingeschränkte Rechte. Das Problem ist nicht nur auf dem Fileserver sondern auf allen Rechnern der Domäne.
  9. Hallo Micha, alle Server sind 2008R2 "sehen alles"= Im Laufwerk Freigaben sind 20 Ordner, der administrator@domäne.de sieht 20 Ordner, der adm001 ( mitglied der lokalen administratoren und der domänen admins sieht Null ( 0 ) Ordner. Das gleich gilt für JEDEN Rechner der Domäne. Nur als administrator@domäne.de habe ich vollen Zugriff, die Mitglieder der Domänen-Admins (adm001) haben nur eingeschränkte Rechte. http://s14.directupload.net/file/d/2977/w47vc9ev_jpg.htm
  10. Hallo MCSEboard, folgendes Problem: In unserer Domäne hat der Administrator ( administrator@domäne.de ) alle Rechte. Natürlich, er ist Domänenadmin. Auf dem Fileserver zB sehe ich unter den Freigaben alles, wenn ich als administrator@domäne.de angemeldet bin. Da die Verwendung eines einzigen Administratorkontos mit drei Mitarbeitern problematisch ist, habe ich drei domänenadmins angelegt. adm-001 usw adm-001 ist Mitglied der Administratoren, Domänen-Admins usw. im Prinzip also in jeder Gruppe die etwas mit Admin zu tun hat..... Wenn ich mich mit adm-001 am DC anmelde, habe ich volle Rechte. AD, lokal, hier geht alles mit adm-001 Wenn ich mich mit adm-001 auf dem Fileserver anmelde, auf dem der administrator@domäne.de volle Rechte hat, kommt die Überraschung: Ich sehe zB unter den Freigaben keine Dateien. Auf anderen Computern der Domäne ist es ähnlich, ich habe nicht die gleichen lokalen Rechte wie bei einer Anmeldung als administrator@domäne.de Selbst wenn ich den adm-001 in die lokalen Administratoren Gruppen der Computer der Domäne einfüge habe ich nicht die gleichen Rechte wie der administrator@domäne.de Ich hoffe das Problem ist einigermassen Verständlich geschildert. Dank und lieben Gruß Lutz
×
×
  • Neu erstellen...