Rechtevergabe

[freez 10]

Hallo,

 

habe ein komisches Phänomen mit XP pro auf einem standalon PC:

 

Habe 2 User: 'A' und 'B'

 

A ist in Gruppe Administratoren und Hauptbenutzer

B ist in Gruppe Benutzer

 

Keiner von beiden ist in der Gruppe des andren.

 

Nun habe ich einem Verzeichniss folgende Rechte gegeben:

'Administratoren': Vollzugriff zulassen

'Benutzer': Vollzugriff verweigert

'Jeder' ist nicht mehr vorhanden.

 

Nun habe ich wie erwartet mit User 'B' keinen Zugriff

 

Allerdings mit User 'A' auch nicht.

 

Nehme ich zusätzlich 'Hauptbenutzer' mit in die Liste und gebe ihm Vollzugriff funktioniert es. Genauso, wenn ich die beiden User allein in der Liste habe, und die Rechte entsprechend vergebe, geht es auch.

 

Warum funktioniert nicht der erste Fall, mit den beiden Gruppen 'Administratoren' und 'Benutzer'. Es gibt natürlich kein Problem an sich, da ich ja eine Lösung habe, aber mich interessiert, war der erste Fall nicht geht. Habe ich was vergessen?

[grizzly999 11]

Nehme ich zusätzlich 'Hauptbenutzer' mit in die Liste und gebe ihm Vollzugriff funktioniert es

Den bezweifle ich :suspect:

Ich behaupte, da hast du nicht sauber getestet, denn da hättest du auch den Zugriff verweigert bekommen müssen, denn User A primäre Gruppe ist die der Benutzer (auch wenn du ihn anscheinend aus der Gruppe rausnimmst), der hast du den Zugriff verweigert, und Verweigern hat Vorrang vor allem anderen.

 

Darum hat es aber mit den Einzelzuweisungen funktioniert.

 

grizzly999

[freez 10]

Das stimmt. Ich habe es jetzt mit einem Testordner probiert. Auch wenn ich 'Hauptbenutzer' mit ins Boot nehme, ändert sich nix. Tut mir leid. Wer weiss, was ich in dem Moment gemacht hab.

 

User A steht aber nicht in Benutzer drin. Und wenn ichs noch recht weiss, stand er dort auch nicht drin. User A ist bei der Installation erzeugt worden. Kann es sein, das die Installation ihn automatisch in 'Benutzer' einträgt?

[grizzly999 11]

So ist es. Damit ist seine primäre Gruppe Benutzer, auch wenn du ihn aus der Gruppe Benutzer rausnimmst.

 

grizzly999

[freez 10]

Und wie bekomm ich ihn dort raus? Er steht ja net drin (start -> Einstellungen -> Systemsteuerung -> Verwaltung .. da bin ich richtig, oder???)

 

Ich bin auf dem Gebiet Anfänger. Habe noch nie Irgendwas mit Rechten gemacht.

[freez 10]

Auch unter User A steht eindeutig nur 'Administratoren' und 'Hauptbenutzer'. Und wieso primär? Kann man das wo einstellen?

[grizzly999 11]

Bei Domänenbenutzern ja, bei lokalen scheinbar nicht.

 

grizzly999

[freez 10]

Keine Chance User A über die Gruppe 'Administratoren' trotzdem Zugriff zu gewähren?

 

Ausserdem, versteh ich nicht, wieso der User nicht in der Gruppe 'Benutzer' steht, aber trotzdem die Rechte von Benutzer greifen.

 

Macht man das denn irgendwie anders? Vielleicht, das man die User anders gruppiert und Gruppe 'Benutzer' einfach wegläst? Ich fand die vorhandenen Gruppen passend. Hauptbenutzer, Benutzer, Gast, Administrator. Langt für den Hausgebrauch. Und klingt für einen Standalon PC ganz passend. Wenn man etz zum Beispiel eine Familie sieht.

[grizzly999 11]

Warum arbeitest du in diesem Fall mit der vordefinierten Gruppe Benutzer (in der jeder lokale Account automatisch drin ist)? Mache doch eine andere Gruppe, in die du Benutzer B steckst, der kannst du den Zugriff verweigern, dann gibt es keine Probleme.

 

In dem von dir geschilderten Beispiel ist es aber noch einfacher, du trägst nur die Admin und Hauptbenutzer mit Zugriff ein. wer da nicht drin ist, hat keinen Zugriff.

 

grizzly999

[freez 10]

Das ist ne schicke idee. automatisch ist jeder vollzugriff verweigert, von user/gruppen, die nicht drin stehen?!!! Aha Ok. hätte ich auch selbst drauf kommen können.

 

Wie gesagt, das Problem ist ja im prinzip gelöst. Ich habe ja nur 2 User, aber ich fand das ganze recht interessant.

 

Nur zum Verständniss, was hat XP denn mit der Gruppe Benutzer? Wieso kann ich nen User da nicht so einfach daraus löschen. Hängen Rechte an jedem User, die notwendig für das Arbeiten sind? Heist das, jeder User ist automatisch in Gruppe Benutzer? Auch wenn sie später nicht drin stehen?

 

Axo, nochwas: das Gastkonto ... hat jemand nen link, oder kann mir jemand im Detail sagen, was der darf und was nicht. Eins weiss ich schon. Keine DFÜ Verbindung herstellen. Kann ich ihm dieses Recht geben???

[freez 10]

generell wären Links zu den Rechten in XPpro nicht schlecht.

[freez 10]

Ich habe noch einmal tests gemacht, und 'Hauptbenutzer' Vollzugriff gegeben, und 'Administratoren' an der Stelle raus gelöscht (Verweigert wird nichts, Hauptbenutzer steht allein in der Liste). Danach hatte ich keine Möglichkeit mit User A dadrauf zuzuggreifen. Nach einem Logoff und logon mit User 'B' zeigte sich das gewünschte Bild 'Zugriff verweigert'. Danach Logoff und logon mit User 'A' ... siehe da, plötzlich ist der Zugriff da.

 

Rechte greifen doch eigentlich gleich, oder? Oder gibts da ein Zeitlimit, bevor ich die Rechte als User A habe?

[freez 10]

Hat niemand a passende Antwort??