Problem mit dem Administrator Konto (Win 7 Clients)

[Timsk 11]

Hallo liebe Forumsmitglieder,

 

wir haben z.Z. folgendes Problem in unserer Domäne.

 

Wenn wir uns an einen Win7 Client anmelden und uns die Berechtigungen beispielsweise eines Shares ansehen und der Administrator ist in den Berechtigungen hinterlegt wird das Administrator Konto mit einen weißen "X" auf roten Hintergrund angezeigt. Wenn wir jedoch an einen Server angemeldet sind oder an einen Win XP Client wird der Administrator ganz normal in den Berechtigungen angezeigt.

 

Meine Fragen nun an euch:

 

Habt Ihr dieses Problem schon einmal gehabt ?

 

Was stimmt mit dem Administrator Konto in unserer Domäne nicht ?

 

Besten Dank an alle die weiterhelfen und ansonsten schon mal ein schönes Wochenende.

 

Gruß,

 

Timsk

[micha42 29]

moin und willkommen an Board...

 

Das W7 Adminkonto ist ein lokales Konto. W7 hat die Eigenart, dass man beim Installieren gefragt wird wie der (wort fehlt) User? heißen soll. Da denkt jeder "jetzt wird mein erster user angelegt" stimmt nicht, dass ist ein Admin.

Der Administrator hingegen wird deaktiviert.

Anders war das bei XP und 2003.

Guck mal in die Benutzerkontensteuerung des W7 REchners. Außerdem achte auf "Suchpfad" wenn Du Berechtigungen einstellen willst. W7 sollte immer da die Domäne stehn haben. XP (meine ich) hat da immer lokal stehen.

Michael

[Timsk 11]

Moin,

 

das beim installieren von Windows 7 ein Konto angelegt wird mit Administrativen Berechtigungen und das das Administrator Konto itself hierbei deaktiviert wird ist mir natürlich bekannt und auch das man stets darauf achten sollte das der Suchpfad auf die Domäne zeigt ist mir auch durchaus bewusst. Das einzig richtig merkwürdige hierbei ist jetzt jedoch für mich, dass obwohl in den Berechtigungen der Domänen Administrator hinterlegt ist (Administrator@xxx.net) dieser, nachdem ich das lokale Konto Test weise reaktiviert hatte, ohne das "X" angezeigt wird. Ich kenne dieses Symbol eigentlich nur mit nicht auflösbaren User Namen, sprich wenn nur die SID angezeigt werden kann. Ein deaktivierter User ist für mich ein User mit einen Pfeil der nach unten zeigt. Vielleicht stehe ich ja auf den Schlauch, aber so schlüssig ist mir das jetzt nicht was da genau passiert ist, da ich in anderen Umgebungen dieses Phänomen noch nicht erlebt habe und auch in einer kleinen Testumgebung, trotz deaktivieren Administrator Kontos auf einen Win7 Client das User Icon normal angezeigt wird.

 

//Timsk

[micha42 29]

Mir ist Deine Frage nicht ganz klar.

also rate ich mal etwas:

Du meldest Dich von einem anderen Rechner auf einem Share an mit W7Client\Adminsitrator - geht nicht, da deaktiviert

Du meldest Dich mit Domäne\Adminsitrator an - muss gehen, wenn der Domadmin in der Gruppe der lokalen Administratoren des W7-Clients ist.

Du meldest Dich vom W7-Client an einem Server-Share an. Jetzt solltest Du (natürlich) ein Domänen-Konto nutzen, dass die Berechtigung hat.

 

Wenn ich beim Raten danebenliege, müsstest Du die Frage mal exakter stellen, oder hoffen, dass ein anderer besser raten kann als ich.

:)

Michael

[Timsk 11]

Das Problem ist recht simpel. Ich (Domänen-Benutzer) arbeite an einer Windows 7 Workstation. UAC ist deaktiviert und mein Domänen User gehört den lokalen Administratoren an. Auf unseren Fileserver ist der Domänen Administrator explizit (sprich nicht über die Gruppe Administrators) auf die Dateien berechtigt (übernommene Umgebung (war nicht meine Idee den direkt zu berechtigen)). Wenn ich also nun von meiner Workstation aus mir die Berechtigungen des Fileshares ansehe, sehe ich den Domänen Administrator mit den besagten "X". Klick. Wenn ich jetzt das lokale Administrator Konto aus seinen Schlaf erwecke, sprich aktiviere, dann wird der Domänen Administrator ohne das "X" angezeigt. Wenn ich das Konto wieder deaktiviere, dann wird der Domänen Administrator im Security Tab wieder mit dem "X" angezeigt. Meine Frage ist nun warum das so ist weil dieser lokale Administrator (UAC-Admin) doch wohl nichts mit dem Domänen Administrator gemein hat und in anderen Umgebungen dieses "Phänomen" nicht in Erscheinung tritt.

 

Ich hoffe es ist nun deutlicher was das Problem ist und was meine Frage ist.

 

Vielen Dank für die freundliche Unterstützung.

 

//Timsk

[micha42 29]

Stimmt, was Du sagst.

WEnngleich das so durcheinander ist, dass ich s 4 mal lesen musste.

Nein ich verkneife mir jetzt was zu den Einstellungen zu sagen außer: mach das wech.

 

Administrator@domäne.net ist eindeutig der Domänenadmin, Wenn Du nun den W7-Admin aktivierst, hat das mit dem nix zu tun.

Tja, ende Latein.

evtl. hat ja noch ein Anderer ne Idee.

Michael

[Timsk 11]

Entschuldige falls ich mich etwas missverständlich ausgedrückt habe aber ich hätte wohl auch mal ein wenig Ordnung in den Text bringen sollen. Wenns recht ist schiebe ich es auf den Wochentag --> Montag :)

 

Du brauchst zu der Konfig. auch nichts sagen, ich glaube jeder Admin ist sich einig das sich das so nicht gehört aber bei dieser Umgebung bin ich mir nicht sicher ob hier jemals ein Admin am Werke war...

 

Vielen Dank für Deine Hilfe soweit und schon mal einen wohl baldigen (oder schon eingetretenen) Feierabend.

 

Vielleicht kann jemand anderes noch eine Erklärung bieten ?

 

//Timsk