Jump to content

Nichtadmins sollen keine Ordner auf c:\ erstellen können


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Wir haben folgendes Script eingesetzt damit User keine Ordener auf C: anlegen können (Administratoren können es natürlich immer noch)
->administrative cmd
'Authentifizierte Benutzer' dürfen keine Ordner mehr auf C: erstellen rem 'S-1-5-11' = 'Authenticated Users'

rem 1) alle gesetzten Rechte im Hauptorder für diese Gruppe löschen...
icacls c:\ /remove:g *S-1-5-11

rem 2) ...und Ändern-Rechte für Unterordner zufügen.
icacls c:\ /grant *S-1-5-11:(CI)(IO)(M,D)

Dieses Script funktioniert unter Windows 10 xx09 bis Windows 10 2004!

Es funktioniert nicht mehr unter Windows 10 2009 (also Windows 10 20H2) da kommt dann Zugriff verweigert beim 2.Befehl

 

Jemand eine Idee

 

Also in der virtuellen Maschine von hier: https://developer.microsoft.com/de-de/windows/downloads/virtual-machines/ geht alles. Aber das ist ja auch Windows 10 2004 (also Windows 10 20H1)

 

 

Link zu diesem Kommentar
vor 13 Stunden schrieb BOfH_666:

Nur mal aus Neugier ... warum nicht?

Weil sie das nicht können sollen. User haben Daten in NW-Laufwerken zu speichern oder in umgeleiteten lokalen Ordner, nirgendwo sonst.

 

Weil sie 10 Minuten nachdem du die HDD neu formatiert hast, kommen und dir mitteilen, dass dort die wichtigsten Daten des Universum lagerten. Und der Chef des MA die Daten sofort braucht und jetzt Du der Schuldige bist. :)

bearbeitet von Sunny61
Link zu diesem Kommentar
  • 3 Wochen später...

Die Lösung ist aber viel einfacher.

 

Mit den neuesten ISOs von Microsoft Windows 10 20H2 funktioniert wieder alles:

Dann geht dieses Vorgehen, sprich es lag nur am ISO von Microsoft (Und warum bringt Microsoft ein neues ISO raus? Na klar wg Bugfixes)

->administrative cmd
'Authentifizierte Benutzer' dürfen keine Ordner mehr auf C: erstellen rem 'S-1-5-11' = 'Authenticated Users'

rem 1) alle gesetzten Rechte im Hauptorder für diese Gruppe löschen...
icacls c:\ /remove:g *S-1-5-11

rem 2) ...und Ändern-Rechte für Unterordner zufügen.
icacls c:\ /grant *S-1-5-11:(CI)(IO)(M,D)

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...