Hallo MCSEboard,
folgendes Problem:
In unserer Domäne hat der Administrator ( administrator@domäne.de ) alle Rechte. Natürlich, er ist Domänenadmin.
Auf dem Fileserver zB sehe ich unter den Freigaben alles, wenn ich als administrator@domäne.de angemeldet bin.
Da die Verwendung eines einzigen Administratorkontos mit drei Mitarbeitern problematisch ist, habe ich drei domänenadmins angelegt.
adm-001 usw
adm-001 ist Mitglied der Administratoren, Domänen-Admins usw.
im Prinzip also in jeder Gruppe die etwas mit Admin zu tun hat.....
Wenn ich mich mit adm-001 am DC anmelde, habe ich volle Rechte.
AD, lokal, hier geht alles mit adm-001
Wenn ich mich mit adm-001 auf dem Fileserver anmelde, auf dem der administrator@domäne.de volle Rechte hat, kommt die Überraschung:
Ich sehe zB unter den Freigaben keine Dateien.
Auf anderen Computern der Domäne ist es ähnlich, ich habe nicht die gleichen lokalen Rechte wie bei einer Anmeldung als administrator@domäne.de
Selbst wenn ich den adm-001 in die lokalen Administratoren Gruppen der Computer der Domäne einfüge habe ich nicht die gleichen Rechte wie der administrator@domäne.de
Ich hoffe das Problem ist einigermassen Verständlich geschildert.
Dank und lieben Gruß
Lutz