Administratoren und ihre Rechte

[CyberCop]

Hallo hallo, ich bins mal wieder, der gute alte CyberCop

Wie viele sicher schon gemerkt haben, schreiben ich (meistens) relativ sinnvolle und informative Threads und Antworten (wenn man die Rechtschreibfehler und die Grammatikfehler mal weglässt (bin ja nur ein kleiner Admin einer Höheren Technischen Schule und selbst noch Student )).
Ich sitz hier also zuhause und dachte darüber nach was ich denn sinnvolles schreiben könnte, da fiel mir ein das viele User nicht wissen, das ein
Administrator nicht gleich ein Administrator ist.
Also beschäftigen wir uns heute mit dem "Administrator und seinen Rechten":


Manche User (vor allem Neulinge) glauben oft, wenn sie einen Computer installieren (wir nehmen jetzt mal Windows XP Professional als Beispiel) und sie als ersten Benutzername bei der Installation ihren Usernamen eintragen, das sie dann automatisch alle Rechte auf diesem Computer haben.
DEM IST NICH SO! Es stimmt zwar schon das das Konto den Administrator-Status erhält. Aber eben nur eingeschränkt.
Es wird bei der Installation auch ein weiteres Konto angelegt welches "Administrator" heißt. Dieses Konto hat von Anfang an ALLE Rechte am Computer.

Nehmen wir an, jemand hat ein Administratorenkonto mit Namen "Hansi" auf einem Comuter. Dieser Computer hat 2 Partitionen. Auf Partition 1 (C:\) befindet sich Windows XP, auf Partition 2 (D:\) befinden sich die Eigenen Dateien vom User "Hansi". Der Ordner "Eigene Dateien" auf Partition 2 wurde so eingestellt, das nur Hansi Zugriff darauf hat. Nun durch ein Unglück, muss Windows neu installiert werden. (Blöde Sache das) Nagut, Windows wird installiert Es wird wieder ein Benutzer "Hansi" als Administrator angelegt und der Ordner "Eigene Dateien" auf Partition 2 wird für den Benutzer verlinkt.
Hansi versucht den Ordner zu öffnen. Was ist denn passiert? Ordner geht nicht auf! "Sie besitzen nicht die nötigen Rechte um diesen Ordner zu öffnen." Das liegt daran, das der Benutzername eine andere interne Kennnummer hat, als derjenige der den Ordner gesperrt hat (bedeutet soviel wie die Seriennummer der beiden Hansis ist nicht gleich)

Was macht man nun in so einem Fall? Keine Sorge, der ordner ist schnell geöffnet.
Hansi startet den PC neu und fährt seinen PC im Abgesicherten Modus hoch. Meldet sich als Administrator an und merkt das er den Ordner auch so nicht öffnen kann.
Jedoch klickt er mit der rechten Maustaste auf den Ordner und dann auf die Karte "Sicherheit"
Hier stehen die Benutzer die diesen ordner verwenden können, und welche rechte sie dafür haben. Diese Rechte sind aber nicht ausschlaggebend! Einfach unten auf "erweitert" klicken. Hier die Karteikarte "Berechtigungen" auswählen und "Benutzer hinzufügen".
Den Benutzernamen "Hansi" eingeben und => "Namen Überprüfen" => OK klicken. Danach Hansi markieren und auf bearbeiten klicken.
Einfach "Vollzugriff" markieren, dadurch werden alle Rechte zur Verfügung gestellt. Mit OK übernehmen.
Danach auf die Karteikarte "Besitzer" wechseln und "Administratoren" auswählen. (Falls der Benutzername "Hansi" vorhanden ist, direkt ihn auswählen)
Markiere "Besitzer der Objekte und untergeordneten Container ersetzen"
Übernehmen und OK klicken. (Der PC beginnt nun zu arbeiten und die Rechte zu überschreiben / übertragen.
Wenn dies geschehen ist, die karteikarte "Effektive Berechtigungen" aufrufen und "Auswählen" anklicken.
Wieder den Namen "Hansi" eingeben und "Name Überprüfen" danach noch OK drücken, und man sieht, welche wirklichen Rechte "Hansi" nun in diesem Ordner hat.
Gegebenenfalls kann man unter "Berechtigungen" (siehe oben) diese auch noch ändern.
Nun nur noch den PC neu starten und mit "Hansi" anmelden.
Hansi hat nun wieder alle Rechte die er vor der Neuinstallation auch hatte!


So ich hoffe ihr könnt damit was anfangen. Wer genau danach vorgeht kann eigentlich nichts falsch machen.


mfg

CyberCop