ntldr fehlt Benutzerkonto schuld?

[BBuser 10]

Guten Tag,

 

bei einem Benutzer kommt alle paar Tage vor, dass ihm NTLDR fehlt und daher sein OS nicht starten kann. Ich muss immer wieder dann die NTLDR Datei von Win XP CD kopieren, damit Betriebssystem starten kann.

Ich habe dem User gestern einen nagelneuen PC aufgestellt und seinen alten zum Troubleshooting genommen, wollte die Festplatte auf mögliche Fehler prüfen.

Heute in der Früh meldet er das gleiche Problem auch bei dem naglelneuen PC. Ich habe noch 14 gleiche identische Rechner seit ein paar Wochen bei anderen Mitarbeitern im Einsatz, und bis jetzt hat sich keiner über das Problem mit ntldr gemeldet.

 

Am PC scheint es daher nicht zu liegen, sondern eher an dem Benutzer selbst, seht ihr das auch so?

ich überlege mir den User komplett vom AD (win server 2003) zu löschen und ihn wieder neu anzulegen.

 

oder habt ihr andere Vorschläge?

 

besten Dank im Voraus,

 

MfG

[zahni 521]

Der User hat doch hoffentlich keine lokalen Adminrechte ?

 

Frei nach dem Motto: ich muss mal die Root von Laufwerk C: aufräumen...

[Alwin 10]

Hallo BBuser

 

erstmal dafür sorgen dass nur du Adminrechte auf dem rechner hast und dann weiter sehen!

 

:-)

[BBuser 10]

Hi

 

danke erstmals für eure Antworten.

Ja, der User hat lokale Adminrechte, leider kann ich ihm die Adminrechte nicht wegnehmen, da sonst die Hauptapplikationen nicht funktionieren. Diese müssen immer wieder auf C: schreiben um aktualisiert zu werden.

Gibts es irgendeine Möglichkeit ihm nur für bestimmte Programme lokale Adminrechte zu geben.

Eine Gruppenrichtlinie dazu habe ich leider nicht gefunden.

 

danke

 

mfg

[zahni 521]

Sicher: Gibt des User (z.B. über Gruppenrichlinien) Schreibrechte auf exakt die Dateien und (wenn nötig) Registry-Einträge Schreibrechte, die von der Anwendung benötigt werden. Adminrechte sind zu 99% unnötig. Mit diesem Tool kann man rausfinden, welche Berechtigungen eine Anwendung benötigt:

 

Process Explorer

[Sunny61 772]

Ja, der User hat lokale Adminrechte, leider kann ich ihm die Adminrechte nicht wegnehmen, da sonst die Hauptapplikationen nicht funktionieren. Diese müssen immer wieder auf C: schreiben um aktualisiert zu werden.

Gibts es irgendeine Möglichkeit ihm nur für bestimmte Programme lokale Adminrechte zu geben.

 

Doch, Du kannst natürlich auch die NTFS-Berechtigungen per GPO vergeben: Eingeschränkte Gruppen

[schlingo 35]

Mit diesem Tool kann man rausfinden, welche Berechtigungen eine Anwendung benötigt:

Hallo :)

 

als Ergänzung: unter MusicMatch als Benutzer ausführen gibt es dazu eine bebilderte Anleitung.

 

Gruß Ingo

[BBuser 10]

Morgen,

 

vielen Dank für die Ratschläge und die Links, werde ich versuchen sie mal gleich umzusetzen.

 

mfg

[lefg 276]

....Ja, der User hat lokale Adminrechte, leider kann ich ihm die Adminrechte nicht wegnehmen, da sonst die Hauptapplikationen nicht funktionieren. Diese müssen immer wieder auf C: schreiben um aktualisiert zu werden.......

 

Müssen die Applikationen tatsächlich auf C:\, also die Root der Partition schreiben?

 

Interessehalber, um welche Applikationen handelt es sich denn?

 

Ich habe solche Probleme lösen können, der Beutzergruppe Rechte auf das Verzeichnis der Applikation (C:\Progtramme\"Applikation" gegeben habe oder auf die eine Datei, mehrere Dateien.

 

In anderen Fällen, den Benutzer, dessen Gruppe in die der Hauptbenutzer aufgenommem habe.

 

In einem anderen Fall war es nötig, eine Applikation müsste schreiben nach C:\Windows\Applikation.xxx, die Benutzergruppe erhielt exakt das nötige Recht auf die Datei Applikation.xxx, fertig war die Laube.

 

Sollte es tatsächlich eine bestimmte Datei in der Root sein, dann der Benutzergruppe das Recht auf diese Datei geben!

[BBuser 10]

Guten Morgen lefg,

 

Es handelt sich um ERP Applikaitonen, die extra für unser Unternehmen geschrieben wurden. Und nein, die Applikationen müssen nicht direkt auf Root schreiben sondern auf ein eigenes Verzeichnis unter Programme.

Jedoch werden beim Update der Applikation auch ein paar Werte in Registrierungs-Editor geändert bzw. hinzugefügt.

Daher fürchte ich dass es nicht ausreichend ist, wenn ich dem User die entsprechenden Rechte auf das Verzeichnis von dem Programm gebe.

 

danke

[Sunny61 772]

Es handelt sich um ERP Applikaitonen, die extra für unser Unternehmen geschrieben wurden. Und nein, die Applikationen müssen nicht direkt auf Root schreiben sondern auf ein eigenes Verzeichnis unter Programme.

Jedoch werden beim Update der Applikation auch ein paar Werte in Registrierungs-Editor geändert bzw. hinzugefügt.

Daher fürchte ich dass es nicht ausreichend ist, wenn ich dem User die entsprechenden Rechte auf das Verzeichnis von dem Programm gebe.

 

Du befürchtest richtig, denn ein Programmverzeichnis ist nicht die Registry. Aber Du hast ja schon alles wichtige zu dem Thema bekommen, umsetzen mußt Du es selbst. Ist übrigens in 10 Minuten per Computer GPO erledigt.

[lefg 276]

Moin BBuser,

 

auch in der Registry sind Berechtigungen änderbar in der ACL auf das jeweilige Objekt (auch vererbt), das ist mit dem Regedit machbar.

 

Jedoch werden beim Update der Applikation auch ein paar Werte in Registrierungs-Editor geändert bzw. hinzugefügt.

 

Geändert wird in der Registry (Registrier(ungs)datenbank), händisch mit dem Registry Editor als Werkzeug.

[BBuser 10]

passt.

 

werde mal die Variante versuchen, dem Benutzer auf das notwendige Verzeichnis die Rechte zu geben und auch auf das notwendige Profil im Reg-Editor.

 

danke nochmals

 

schönen Tag noch