Supportnet / Forum / WindowsNT
nt40 lokale benutzerprofile/berechtigung
Frage
an die nt spezialisten
vorgeschichte:
auf einem nt-client wurde aus einer fat-partition eine ntfs gemacht, mittels dos-befehl "convert".
das alles hat ja einwandfrei funktioniert. das problem kommt erst jetzt.
seit dieser convertierung, kann ich ein bestimmtes programm nur noch als admin starten (angemeldet als admin).
wenn ich als "normaler" benutzer mich angemolden habe, dann kommt die ungefähre fehlermeldung "benutzer hat kein zugriff auf C$, geben sie benutzername und passwort ein". wenn ich dann admin eingebe startet das progr.
frage: habe ich irgendetwas bei der convertierung falsch gemacht, oder was ist das für ein problem?
ihr rettet meine freizeit
gruss reto
Antwort 1 von klausinger
Hallo reto,
eigentlich hast du auf den ersten Blick nix falsch gemacht.
Die Freigabe C$ ist eigentlich eine Systemfreigabe; damit kann der Admin z.B. vom Server aus über "Ausführen" auf diese Festplatte eines entfernten Systems zugreifen. Für diese Freigabe können auch keine Berechtigungen gesetzt werden.
Jetzt mal etwas genauer:
- was ist das für ein Prog und
- wo ist das installiert (lokal in der Root???)
Ich kann mir dieses Zugriffsproblem auch nicht so ganz erklären, habe schon etliche Rechner von FAT auf NTFS konvertiert, aber noch nie so einen Fehler gehabt ...
eigentlich hast du auf den ersten Blick nix falsch gemacht.
Die Freigabe C$ ist eigentlich eine Systemfreigabe; damit kann der Admin z.B. vom Server aus über "Ausführen" auf diese Festplatte eines entfernten Systems zugreifen. Für diese Freigabe können auch keine Berechtigungen gesetzt werden.
Jetzt mal etwas genauer:
- was ist das für ein Prog und
- wo ist das installiert (lokal in der Root???)
Ich kann mir dieses Zugriffsproblem auch nicht so ganz erklären, habe schon etliche Rechner von FAT auf NTFS konvertiert, aber noch nie so einen Fehler gehabt ...
Antwort 2 von toutdesuit
Hi,
am besten und schnellsten geht es indem Du den Besitz übernimmst. Fat kann den besitzer nicht erkennen, aber NTFS. Es ist jedenfalls sehr wahrscheinlich das es daran liegen könnte.
Jürgen
am besten und schnellsten geht es indem Du den Besitz übernimmst. Fat kann den besitzer nicht erkennen, aber NTFS. Es ist jedenfalls sehr wahrscheinlich das es daran liegen könnte.
Jürgen
Antwort 3 von toutdesuit
vergaß zu fragen, ist es ein Programm oder Datei?
Jürgen
Jürgen
Antwort 4 von toutdesuit
ach ja überprüfe mal die Freigaben.
Antwort 5 von klausinger
@juergen
Aber wenn das Prog oder die Datei lokal liegt, brauch ich doch keine Freigabe mehr, oder?
Solang das Laufwerk oder der Ordner nicht direkt verstckt wird, kann der "Normal-User" doch immer drauf zugreifen. Sonst müßte man ja auch beispielsweise für Office erst den Ordner freigeben.
Oder kann das tatsächlich vom Konvertieren kommen?????
Aber wenn das Prog oder die Datei lokal liegt, brauch ich doch keine Freigabe mehr, oder?
Solang das Laufwerk oder der Ordner nicht direkt verstckt wird, kann der "Normal-User" doch immer drauf zugreifen. Sonst müßte man ja auch beispielsweise für Office erst den Ordner freigeben.
Oder kann das tatsächlich vom Konvertieren kommen?????
Antwort 6 von toutdesuit
@klausinger, ich habe vermutet/angenommen das es einen Domäne ist,denn er erwähnt oben einen nt client.
Das Programm braucht expliziet keine Freigabe wenn vom Admin hier nicht irgendwelche restriktionen (Berechtigungen) erfolgt sind. Denn auf dem client (im Netz) könnten ja auch mehrere user sich den client teilen. der eine user darf das, der andere das etc. Die Beschreibung ist halt nicht sehr genau, aber ich will mich nicht rausreden, im Prinzip kann es nicht sein denn der client hatte vorher ja FAT und da können keine Berechtigungen existiert haben. Was ich schon des öfteren erlebt habe ist das bei solchen Aktionen der Besitz übernommen werden muß. (für Dateien) auf Programme trifft das natürlich auch nicht zu.
Lokal hat das natürlich keine Auswirkungen selbst wenn der client jetzt unter NTFS sich an der Domäne anmleden würde und irgendwelche Gruppenberechtigungen vorhanden wären (jetzt unter NTFS)die zwar vorher schon existiert haben könnten. (allerdings wirkungslos) :-))
Ob das vom convertieren kommen kann, weiß ich nicht oder besser gesagt ich halte alles für möglich. Zu oft bin ich schon eines besseren belehrt worden wo ich meinte das geht nicht oder das glaube ich nicht etc. :-))
Gut gefällt mir auch die Aussage: Das weiß ich nicht, aber ich bin dagegen LOL
Grüße
Jürgen
Das Programm braucht expliziet keine Freigabe wenn vom Admin hier nicht irgendwelche restriktionen (Berechtigungen) erfolgt sind. Denn auf dem client (im Netz) könnten ja auch mehrere user sich den client teilen. der eine user darf das, der andere das etc. Die Beschreibung ist halt nicht sehr genau, aber ich will mich nicht rausreden, im Prinzip kann es nicht sein denn der client hatte vorher ja FAT und da können keine Berechtigungen existiert haben. Was ich schon des öfteren erlebt habe ist das bei solchen Aktionen der Besitz übernommen werden muß. (für Dateien) auf Programme trifft das natürlich auch nicht zu.
Lokal hat das natürlich keine Auswirkungen selbst wenn der client jetzt unter NTFS sich an der Domäne anmleden würde und irgendwelche Gruppenberechtigungen vorhanden wären (jetzt unter NTFS)die zwar vorher schon existiert haben könnten. (allerdings wirkungslos) :-))
Ob das vom convertieren kommen kann, weiß ich nicht oder besser gesagt ich halte alles für möglich. Zu oft bin ich schon eines besseren belehrt worden wo ich meinte das geht nicht oder das glaube ich nicht etc. :-))
Gut gefällt mir auch die Aussage: Das weiß ich nicht, aber ich bin dagegen LOL
Grüße
Jürgen
Antwort 7 von zemmel
Du mußt zwischen Freigabe-Berechtigungen und den NTFS-Berechtigungen unterscheiden. FAT kennt nur Freigabeberechtigungen, die sich lokal nicht auswirken. NTFS unterstützt eine erweiterte Vergabe von Berechtigungen.
(C$ ist nur eine Verwaltungsfreigabe, die Win NT beim Booten standardmäßig erstellt und tatsächlich nur für den Admin gedacht ist - Ist auch im Netzwerk nicht sichtbar)
Melde Dich als Admin an und erteile Deinem "normalen" Benutzerkonto mindestens eine Leseberechtigung (das reicht um Programme ausführen zu können), wenn Du erweiterten Zugriff brauchst, nimm stattdessen "Ändern" oder "Vollzugriff"
Gruß
Klaus
(C$ ist nur eine Verwaltungsfreigabe, die Win NT beim Booten standardmäßig erstellt und tatsächlich nur für den Admin gedacht ist - Ist auch im Netzwerk nicht sichtbar)
Melde Dich als Admin an und erteile Deinem "normalen" Benutzerkonto mindestens eine Leseberechtigung (das reicht um Programme ausführen zu können), wenn Du erweiterten Zugriff brauchst, nimm stattdessen "Ändern" oder "Vollzugriff"
Gruß
Klaus
Antwort 8 von reto
grasias
erstmals danke für eure antworten.
das programm wurde als admin installiert.
der nt client ist an einer domäne. und es ist so, dass sich einige user den client teilen (programm funktioniert nur mit admin als user)
jürgen, von was muss ich den besitz übernehmen? von dem ordner, in den das programm installiert wurde?
oder könnte man die berechtigung nicht auch noch in der regestry anpassen (frag mich aber ja nicht wo :-))
danke
und gruss reto
erstmals danke für eure antworten.
das programm wurde als admin installiert.
der nt client ist an einer domäne. und es ist so, dass sich einige user den client teilen (programm funktioniert nur mit admin als user)
jürgen, von was muss ich den besitz übernehmen? von dem ordner, in den das programm installiert wurde?
oder könnte man die berechtigung nicht auch noch in der regestry anpassen (frag mich aber ja nicht wo :-))
danke
und gruss reto
Antwort 9 von klausinger
@jürgen
danke für die Ausführungen! Wir sind uns ja doch im Grunde einig; vielleicht beglückt uns reto noch mit ein paar kleinen Details, das machts "würziger".
" Das weiß ich nicht, aber ich bin dagegen " - very cool!!!!
Könnte von Uli Stein stammen (denke an die Maus mit dem DAGEGEN-Schild, die ich lange auf dem Desktop hatte ...)
Grüße
Klaus(inger)
danke für die Ausführungen! Wir sind uns ja doch im Grunde einig; vielleicht beglückt uns reto noch mit ein paar kleinen Details, das machts "würziger".
" Das weiß ich nicht, aber ich bin dagegen " - very cool!!!!
Könnte von Uli Stein stammen (denke an die Maus mit dem DAGEGEN-Schild, die ich lange auf dem Desktop hatte ...)
Grüße
Klaus(inger)
Antwort 10 von klausinger
Kommt jetzt der Hinweis mit C$ wenn du das Programm auf dem neu konvertierten Client öffnest oder öffnest du auf einem anderen Client ein Programm, welches auf diesen dann zugreift?
Nochmal zur Erklärung:
Die Freigabe C$ ist eine Systemfreigabe der Festplatte C.
Nun kann es sein, daß eben diese Festplatte C für alle User sichtbar war und einige wiederholt darauf zugegriffen haben. NAch der Konvertierung ist die Platte erstmal ZU! Du müßtest jetzt für diese Platte eine Freigabe erstellen:
rechte Maustaste / Eigenschaften / Freigabe
neue Freigabe erstellen - Namen der Freigabe eingeben (sollte mit dem Namen übereinstimmen, den die Clients suchen)
ggf. auch Berechtigungen einstellen (sonst hat mögl. JEDER Vollzugriff!)
Um jetzt von einem anderen Rechner diese Freigabe nutzen zu können, mußt du das entweder direkt in deiner Anwendung anpassen (meistens unter Optionen oder Einstellungen fürs Netzwerk usw.) oder dir diese Freigabe beispielsweise als Laufwerk verbinden.
Kannst du mir folgen???
Nochmal zur Erklärung:
Die Freigabe C$ ist eine Systemfreigabe der Festplatte C.
Nun kann es sein, daß eben diese Festplatte C für alle User sichtbar war und einige wiederholt darauf zugegriffen haben. NAch der Konvertierung ist die Platte erstmal ZU! Du müßtest jetzt für diese Platte eine Freigabe erstellen:
rechte Maustaste / Eigenschaften / Freigabe
neue Freigabe erstellen - Namen der Freigabe eingeben (sollte mit dem Namen übereinstimmen, den die Clients suchen)
ggf. auch Berechtigungen einstellen (sonst hat mögl. JEDER Vollzugriff!)
Um jetzt von einem anderen Rechner diese Freigabe nutzen zu können, mußt du das entweder direkt in deiner Anwendung anpassen (meistens unter Optionen oder Einstellungen fürs Netzwerk usw.) oder dir diese Freigabe beispielsweise als Laufwerk verbinden.
Kannst du mir folgen???
Antwort 11 von toutdesuit
Hi,
generell kannst Du sowieso innerhalb einer Domäne nur als Admin bei clients Programme/Drucker/TCP-IP etc. installieren bzw. konfigurieren. und normalerweise kann dann der user es benutzen. Wenn aber mehrere user den client benutzen so müssen vorher lokal irgendwelche Freigaben erfolgt sein mit unterschiedlichen Rechten. (Zumal jeder sein eigenes Profil hat) Hierbei muß man wie oben schon Klaus erwähnt hat unterscheiden zwischen Berechtigungen (Netzwerk) und Freigaben (Local). Die Berechtigungen werden auf dem Domänencontroller vom Admin festgelegt und betreffen das gesammte Netzwerk wärend der lokale Admin an dem client die Freigaben regelt (meistens ist es ja der user selbst der auch der lokale admin ist) aber hier scheint das ja nicht der Fall zu sein. Ergo folge mal den vorschlägen von klausinger.
@klausinger, dieser spruch hat mir auch gut gefallen, er ist aus Walt Disney`s Meisterstück "Schneewittchen" (Zeichentrickfilm)
Der Zwerg Brumbär ist gegen einen Aufnahme von Schneewittchen in den Haushalt der Zwerge und sagt: Frauen wollen die Männer nur umgarnen, darauf fragt ein andere Zwerg: was ist das umgarnen? darauf Brumbär ziemlich Ba-rsch und ganz kurz: Weiß ich nicht, aber ich bin dagegen. LOL
Grüße
Jürgen
generell kannst Du sowieso innerhalb einer Domäne nur als Admin bei clients Programme/Drucker/TCP-IP etc. installieren bzw. konfigurieren. und normalerweise kann dann der user es benutzen. Wenn aber mehrere user den client benutzen so müssen vorher lokal irgendwelche Freigaben erfolgt sein mit unterschiedlichen Rechten. (Zumal jeder sein eigenes Profil hat) Hierbei muß man wie oben schon Klaus erwähnt hat unterscheiden zwischen Berechtigungen (Netzwerk) und Freigaben (Local). Die Berechtigungen werden auf dem Domänencontroller vom Admin festgelegt und betreffen das gesammte Netzwerk wärend der lokale Admin an dem client die Freigaben regelt (meistens ist es ja der user selbst der auch der lokale admin ist) aber hier scheint das ja nicht der Fall zu sein. Ergo folge mal den vorschlägen von klausinger.
@klausinger, dieser spruch hat mir auch gut gefallen, er ist aus Walt Disney`s Meisterstück "Schneewittchen" (Zeichentrickfilm)
Der Zwerg Brumbär ist gegen einen Aufnahme von Schneewittchen in den Haushalt der Zwerge und sagt: Frauen wollen die Männer nur umgarnen, darauf fragt ein andere Zwerg: was ist das umgarnen? darauf Brumbär ziemlich Ba-rsch und ganz kurz: Weiß ich nicht, aber ich bin dagegen. LOL
Grüße
Jürgen

