Lutz66

Versuchst Du jetzt nur weiter zu provozieren und ist das hier normal so, oder wird auch schon mal über das Problem ansich geschrieben?

Wenn das Dein Stil hier ist und das so ok ist, löse ich meine Probleme lieber woanders.

Ich werde jetzt NICHT mehr auf Deine Antworten reagieren, also kannst Du Dir gerne jeden weiteren Kommentar sparen.

Gruß

Lutz

Das die Konfiguration per GPO bekannt war und erfolgt ist.

Gruß

Lutz

Das ist auch keine neue Erkenntnis und per GPO konfiguriert.......

Gruß

Lutz

Bei der Anmeldung an einen der Server der Domäne mit dem Administrator(@domäne.de)

ist die UAC aus.

Bei der Anmeldung eines Benutzers mit Domäne-Admin Rechten (adm-lz@domäne.de) ist die UAC an.

Hmpf!

Welche Einstellung der UAC sollte ich auf den Servern der Domäne verwenden?

Könnte es damit zusammenhängen?

Jo, mit kopiertem Administrator ( Konto ) das gleiche Problem.

@Micha

Mache Dich bitte mal vom Fileserver frei, er ist nur ein Beispiel.

Natürlich ist der nicht perfekt konfiguriert, aber nur ein Teil des Problems.

@Dunkel

Die Anzeigeoptionen sind für alle gleich.

Geschützte Systemdateien sind ausgeblendet und Ausgeblendete Ordner und Laufwerke werden nicht angezeigt.

Ich sehe auf Laufwerk C also mit beiden Admin Konten das gleiche.

Das Problem in der lokalen Ansicht zu suchen halte ich jedoch auch für überflüssig, da sich das Problem viel weiter erstreckt und nicht auf Ansichten begrenzt ist.

Mir fehlen ja Rechte auf jedem Rechner in der Domäne obwohl ich als Mitgleid der Domänen-Admins angemeldet bin.

NAVI/Administrator hat mehr Rechte als NAVI/adm-lz!

Beide sind Mitglied der Gruppe der Domänen-Admins und der Administratoren.

@Micha

Im Windows-Explorer des Dateiservers

@Dukel

Leider kann ich nicht alles Bebildern, wir arbeiten mit Betreuten Menschen und unterliegen ziemlich strengen Auflagen im Bereich Datenschutz.

C:\Users\adm-lz>net localgroup administratoren

Aliasname administratoren

Beschreibung Administratoren haben uneingeschränkten Vollzugriff auf den Computer bzw. die Domäne.

Mitglieder

-------------------------------------------------------------------------------

Administrator

NAVI\adm-cr

NAVI\Administrator

NAVI\adm-lz

NAVI\adm-mf

NAVI\adm-system

NAVI\Domänen-Admins

Der Befehl wurde erfolgreich ausgeführt.

***

Mit NAVI\Administrator habe ich also auf allen Rechnern der Domäne Vollzugriff,

mit dem Domänen-Admin adm-lz nur eingeschränkte Rechte.

Das Problem ist nicht nur auf dem Fileserver sondern auf allen Rechnern der Domäne.

Hallo Micha,

alle Server sind 2008R2

"sehen alles"= Im Laufwerk Freigaben sind 20 Ordner,

der administrator@domäne.de sieht 20 Ordner,

der adm001 ( mitglied der lokalen administratoren und der domänen admins sieht Null ( 0 ) Ordner.

Das gleich gilt für JEDEN Rechner der Domäne.

Nur als administrator@domäne.de habe ich vollen Zugriff, die Mitglieder der Domänen-Admins (adm001) haben nur eingeschränkte Rechte.

http://s14.directupload.net/file/d/2977/w47vc9ev_jpg.htm

Hallo MCSEboard,

folgendes Problem:

In unserer Domäne hat der Administrator ( administrator@domäne.de ) alle Rechte. Natürlich, er ist Domänenadmin.

Auf dem Fileserver zB sehe ich unter den Freigaben alles, wenn ich als administrator@domäne.de angemeldet bin.

Da die Verwendung eines einzigen Administratorkontos mit drei Mitarbeitern problematisch ist, habe ich drei domänenadmins angelegt.

adm-001 usw

adm-001 ist Mitglied der Administratoren, Domänen-Admins usw.

im Prinzip also in jeder Gruppe die etwas mit Admin zu tun hat.....

Wenn ich mich mit adm-001 am DC anmelde, habe ich volle Rechte.

AD, lokal, hier geht alles mit adm-001

Wenn ich mich mit adm-001 auf dem Fileserver anmelde, auf dem der administrator@domäne.de volle Rechte hat, kommt die Überraschung:

Ich sehe zB unter den Freigaben keine Dateien.

Auf anderen Computern der Domäne ist es ähnlich, ich habe nicht die gleichen lokalen Rechte wie bei einer Anmeldung als administrator@domäne.de

Selbst wenn ich den adm-001 in die lokalen Administratoren Gruppen der Computer der Domäne einfüge habe ich nicht die gleichen Rechte wie der administrator@domäne.de

Ich hoffe das Problem ist einigermassen Verständlich geschildert.

Dank und lieben Gruß

Lutz