ABEUI und Sicherungsoperator

[leobase 10]

Tach,

 

ich habe 2x W2K3-Server als DCs am laufen und ca. 100 User in unterschiedlichen Gruppen im AD. Nun gibt es bei uns einen Benutzer, der sich auf unserem Backup-Server anmelden darf, um dort die neuen Bänder in der Software einlesen zu können. Daher ist er in der "BuiltIn" Gruppe der Sicherungsoperatoren.

 

Nun habe ich heute festgestellt, das bei Ihm auf dem Client, trotz der ABEUI (Access-based Enumeration) alle Shares zu sehen sind. Natürlich mit dem Hinweis, das er keine Berechtigung hat, sollte er versuchen darauf zuzugreifen. Dennoch kann ich mir nicht erklären, wieso ein Sicherungsoperator die Ordner sieht, er hat ja keinerlei Berechtigungen in den Ordnern (auch nicht auf Unterordner) und in der Gruppe der Admins ist er auch nicht. :confused:

 

Vllt. kann mir jemand erklären, wieso sich dieses Verhalten zeigt. Ich kann euch auch gerne mit Infos füttern solltet Ihr noch welche benötigen!

 

cya

Leo