NTFS Berechtigungen

[Magroll 10]

Hallo zusammen,

folgendes Verhalten geht mir nicht in den Kopf, vielleicht hat ja mal jemand eine schlüssige Erklärung:

 

- Ich habe einen virtualisierten Windows 2012 R2 Server welcher Mitglied in einer Domäne ist

- Ich melde mich an diesem Server via mstsc an und arbeite remote mit meiner Domänenkennung

- Ich erstelle unter C:\Temp einen Ordner "Test"

- Ich ändere den NTFS Besitzer auf die lokale Gruppe der Administratoren

- Ich ändere die NTFS Berechtigungen dahingehend das nur noch die lokale Gruppe der Administratoren und System Vollzugriff haben.

- Ich füge meine AD Kennung der lokalen Gruppe der Administratoren hinzu

 

Wenn ich nun über den Explorer auf den Ordner zugreife bekomme ich die Fehlermeldung das ich nicht über die Berechtigung des Zugriffs auf diesen Ordner verfüge.

 

Warum ist das so? Ich bin doch mit meinem AD User in der Gruppe der lokalen Administratoren, welche Vollzugriff haben sollte...  :confused:

 

Danke Mag

[zahni 554]

(U)ser (A)ccount ©ontrol  ;)

 

Du musst den Explorer "Adminrechten" starten. Ansonsten bist Du nur "Benutzer".

[NilsK 2.940]

Moin,

 

jupp, das ist UAC. Den Explorer kann man allerdings nicht als Admin starten, jedenfalls nicht ohne heftige Klimmzüge. Daher rate ich entweder zu einem anderen Dateimanager oder (besser) zu einem anderen Konzept: Admin-Berechtigungen nicht für die vordefinierten Admingruppen vergeben, sondern für selbst erzeugte. Dann funkt UAC nämlich nicht dazwischen.

 

[Windows-Berechtigungen mit UAC verwalten | faq-o-matic.net]
https://www.faq-o-matic.net/2015/12/23/windows-berechtigungen-mit-uac-verwalten/

 

Gruß, Nils

[Magroll 10]

Sehr schöner und verständlicher Artikel, vielen Dank dafür!

[NilsK 2.940]

Moin,

 

sehr gern, danke für die Rückmeldung!

 

Schöne Grüße, Nils