Speziellen Usern Zugriff auf administrative Freigabe (z.B. C$) erteilen

[mc02000 10]

HI,

 

unsere Netzwerkadmins möchten Zugriff auf andere PCs erhalten um Bandbreitentests zwischen den verschiedenen IP-Segementen durchzuführen. Hierfür würden sie gerne das Laufwerk c$ verbinden. Dieses funktioniert jedoch nur, wenn sie DomänenAdmin sind oder den lokalen Admin des Zielsystems haben.

 

Daher die folgende Frage:

Kann ich per GPO steuern wer zusätzlich auf eine administrative Freigabe zugriff erhalten soll und wer nicht?

 

Besten Dank und greez

Michael

[NorbertFe 2.086]

Rate mal, warum die Dinger "administrative Freigaben" heißen. Domänenadmins haben auch nur deshalb Zugriff darauf, weil sie leider per default in den lokalen Admins platziert werden.

 

Bye

Norbert

[mc02000 10]

Danke Norbert,

aber so schlau war ich doch schon selbst. :-)

 

Deshalb ja auch die Frage hier ob es trotzdem möglich ist

die Berechtigung zu ändern.

 

Eine Alternative wäre ja eine Freigabe "Service$" auf jedem Client per GPO zu erstellen auf die die Netzwerkadmins zugreifen können.

[NilsK 2.968]

Moin,

 

ich finde, Norberts Antwort lässt da nicht allzu viele Fragen offen. Wie du ja auch selber feststellst, ist die Lage eigentlich auch ziemlich eindeutig. Nur spaßeshalber kannst du ja mal versuchen, die Berechtigungen zu ändern - auch die Meinung von Windows zu dem Thema ist durchaus deutlich.

 

Du kannst natürlich eine weitere Freigabe anlegen, der du dann andere Berechtigungen gibst. Es bleibt aber die Frage, warum für eine Bandbreitenmessung ein Zugriff auf der Volume-Ebene nötig sein soll. Das Sicherheitsrisiko ist doch erheblich.

 

Gruß, Nils

[NorbertFe 2.086]

Danke Norbert,

aber so schlau war ich doch schon selbst. :-)

 

Gut, was war nochmal deine Frage?

 

Deshalb ja auch die Frage hier ob es trotzdem möglich ist

die Berechtigung zu ändern.

 

Was genau verstehst du denn an der Meldung die dir Windows ausspuckt nicht?

 

Eine Alternative wäre ja eine Freigabe "Service$" auf jedem Client per GPO zu erstellen auf die die Netzwerkadmins zugreifen können.

 

Und, war das jetzt eine Frage, oder eine Lösung deines Problems? :)

 

Bye

Norbert

[mc02000 10]

Danke erst einmal,

...

die Frage war doch klar. Oder?

...

nicht immer ist die Standard-Antwort auch das Ende aller Dinge

...

es wäre ein Lösungsansatz, wäre halt eine zusätzliche Freigabe die ich mir einsparen wollte

...

 

@NilsK

Bandbreitenmessung: Es werden große und kleine Dateien direkt kopiert.

Dieses zeigt direkt ob die Leitungen i.O. sind oder nicht. Ob es nur ein bestimmtes Segment betrifft oder nicht.

[Dr.Melzer 191]

Bandbreitenmessung: Es werden große und kleine Dateien direkt kopiert.

Dieses zeigt direkt ob die Leitungen i.O. sind oder nicht. Ob es nur ein bestimmtes Segment betrifft oder nicht.

 

Und dass mud direkt auf c$ erfolgen?

 

Dafür sollte doch eine beliebige Freigabe ohne administrative Rechte ausreichen.

 

Warum gleich die Türe raustreten wenn es genügt das Blatt Papier durch den Türspalt zu schieben?

[NilsK 2.968]

Moin,

 

die Frage war doch klar. Oder?

 

Norberts Antwort auch, oder?

 

nicht immer ist die Standard-Antwort auch das Ende aller Dinge

 

Was immer du damit sagen willst ...

 

Warum gleich die Türe raustreten wenn es genügt das Blatt Papier durch den Türspalt zu schieben?

 

Sehr schöne Analogie, muss ich mir merken. :)

 

Gruß, Nils

[Dr.Melzer 191]

Sehr schöne Analogie, muss ich mir merken. :)

 

Miir ist nur nichts mit Autos eingefallen... ;) :) :D