Neuinstallation und Windows Server Rechte - wie am einfachsten?

Hallo,

ich stehe vor einer Neuinstallation von DavidZehn auf einem Windows 2003 SBS R2 und jetzt stellt sich mir die Frage, ob ich die Rechte schon VOR der Installation anpassen soll? Standardmäßig kann ja jeder Benutzer alles sehen und man muß hinterher alles mühsam anpassen.

Die meisten meiner Installationen habe ich bisher immer unter Novell Netware gemacht, und da sieht es ja genau umgekehrt aus, das man erstmal nur seine persönlichen Archive etc. sehen kann und nichts anderes. Genauso möchte ich das auch auf einem Windows Server haben.

Was wäre nun, wenn ich vor der Installation schonmal das passende Installationsverzeichnis, z.B. \DAVID anlege, und dort alle Rechte außer für "System" und "Administratoren" lösche?
Dann sollte doch alles funktionieren, oder nicht?

Wie macht ihr das bei einer Neuinstallation?

Danke im Voraus,
Dino

Zitat von dino

Standardmäßig kann ja jeder Benutzer alles sehen und man muß hinterher alles mühsam anpassen.

wer hat dir denn das erzählt?

standardmäßig kann jeder nur sein archive sehen - lediglich bei gruppenarchiven oder gemeinsam genutzten kalendern musst du die rechte entsprechend anpassen

Ich habe es selber gesehen bei mehreren vorhandenen Installationen und auch bei zwei von mir selber durchgeführten Installation auf vorhandenen Windows Servern. Nach der Installation hatten alle User Zugriff auf alle anderen Archive.

Nach einer kurzen Mail im ARC hat mir Tobit das Verhalten auch exakt so bestätigt und auf den KB-Eintrag
"Q-100.212 - Minimale Rechtevergabe unter Microsoft Windows NT/2000/XP/2003", Punkt 3.2 "Rechtevergabe unter Windows 2000/2003 und Windows XP Professional"
hingewiesen, das man das halt manuell nachbearbeiten müsse. Eine andere Möglichkeit gäbe es nicht.

Das jeder standardmäßig nur sein Archive sehen kann (und so sollte es auch sein), kenne ich nur von Netware-Installationen.

Wie gehst Du denn bei einer Neuinstallation vor?

Gruß,
Dino

Hier noch kurz ein Auszug aus dem Mailverkehr.

O-Ton von Tobit:
"Das ist korrekt [...] Grundsätzlich hat nach einer
Neuinstallation oder dem Neuanlegen eines Benutzers jeder Vollzugriff
auf dieses Archive. Daher muss auf Dateiebene noch angepasst werden wer
auf dieses Archive zugreifen darf."

ich stimme miachael zu. ich habe auch schon einige neuinstallationen hinter mir und konnte immer beochbachten was tolpan berichtet...

Ok, dann laßt uns mal spielen *g*

Habe mir gerade mal schnell einen neuen 2003SBS R2 in der VM aufgesetzt, und DavidZehn mit Standardeinstellungen in C:\David installiert.
Schnell noch einen User einrichten, am Server anmelden und das TIC starten... und ich sehe ALLE Archive, von Unverteilt bis zu den Systemarchiven

Also irgendwas müßt Ihr anders machen als ich hier *grübäl*

Dino

In den Installationsoptionen kann man die "automatische minimale rechtevergabe" aktivieren. Dann haben nur Administratoren Vollzugriff und alle User nur auf ihr persönliches Archive bzw weitere Archive die nötig für den eMail-Versand etc sind. Genaue Auflistung gibts im KB-Artikel: Q-101.894

Deshalb gibt es auch KB-Artikel wie "Minimale Rechtevergabe nachträglich automatisch anpassen" Q-107.677

Diese Arbeit habe ich schon bei David Installationen "nachträglich" durchführen müssen, da alle User durch die Standard-Installation Vollzugriff auf alle Archive hatten.

Jetzt habe ich das Setup nochmal gestartet, aber eine Installationsoption "automatische minimale rechtevergabe" finde ich bei mir nicht

So, habe mir sicherheitshalber nochmal das Master DVD Image runtergeladen und DavidZehn nochmal neu auf meiner Testmaschine installiert. Ich bekomme keine Option "automatische minimale rechtevergabe" angezeigt und nach der Installation haben immer noch alle Benutzer Zugriff auf alles.

Irgendwas macht ihr anders

Hmm, der KB-Artikel ist natürlich noch aus V8 zeiten, vllt hat sich das Setup geändert. Installiert das David halt so. Dann nimm KB-Artikel Q-100.212 zur Hand. Arbeite von diesem Punkt 3.2 ab und fertig. Alle anschließend angelegten Benutzer bekommen dann automatisch minimalrechte. Ist also eine einmalige Sache. Geht mit sicherheit schneller als wenn du jetzt noch 100x Neuinstallationen durchführst

Klar ist das schneller, aber ich will auch wissen, was der Grund für dieses Verhalten ist. Weil sonst stehe ich das nächstemal vor demselben Problem.

Außerdem muß ich den David eh auf einer neuen Maschine installieren und die Daten migrieren, was aber erst am Wochenende passiert.
Bis dahin habe ich noch Zeit zum testen bzw. den David noch 100x zu installieren

Zitat von michael

habe ich dich jetzt richtig verstanden: Du hast nur einen User angelegt und beschwerst dich, das alle Archives des Users einzusehen sind?

Nein, Du hast mich falsch verstanden. Ich beschwere mich, das der User JEDES Archiv sehen kann, damit meine ich wirklich alle, auch die Systemarchive und "Unverteilt".
Und auch wenn ich 10 neue User anlege, kann jeder dieser 10 User alle Archive sehen, auch die der anderen User.

Nur damit wir uns nicht nochmal falsch verstehen.
Ich bin jetzt seit über 10 Jahren TAR und kann damit behaupten, das ich David ziemlich gut kenne.
In dieser Zeit habe ich aber fast ausschließlich nur Netware Installationen durchgeführt und betreut, und dort ist mir das oben genannte Verhalten total fremd.

Es ist offensichtlich, das es an den Dateirechten liegt, aber wieso?
Ich denke mal, ich muß VOR einer Installation dafür sorgen, das keine übergeordneten Rechte auf das David-Verzeichnis vererbt werden. Darum auch meine Idee ein paar Postings weiter oben, das ich das Installationsverzeichnis vorher per Hand anlege und dort alle Vererbungen rausnehme und nur Rechte für "System" und "Administratoren" vergebe. Der David-Installer legt dann nur noch die fehlenden Rechte an.

Schreibt doch bitte mal, wie Ihr bei einer Installation vorgeht bzgl. der Rechte. Eine Windows-Server-Standardinstallation kann es ja offentichtlich nicht sein, denn sonst hättet ihr auch alle diese Probleme.

Gruß,
Dino

Hallo Dino,

du hast hier vollkommen Recht, es liegt natürlich an den Dateirechten von Windows und der Vererbung.

Eine Installationsoption der minimalen Rechtevergabe gibt es nicht, diese kann man aber im David Administrator

aktivieren und dann werden die Rechte nachträglich angepasst, was aber nicht ausreicht, man muss dann nach dem bereits

genannten KB-Artikel vorgehen und die Rechte nochmal prüfen.

Alternativ kannst du auch das David Verzeichnis vor Installation anlegen und die Vererbung rausnehmen und davor noch die Gruppe Benutzer

rausnehmen. Danach die David Installation starten und über das angelegte Verzeichnis installieren. Danach ist alles paletti

und keine nachträgliche Anpassung notwendig.

Gruß

Harry

Hallo,

den Kulturschock bei Übergang von der NDS von Novell Netware auf das Active Directory von Windows kenne ich. War schmerzhaft und auch heute (nahezu zwei Jahre später!) bezeichne ich das Active Directory im Vergleich mit der NDS als MÜDEN ACKERGAUL.

Wolfgang Kirn

Hallo Michael,

sogar Tobit hat mir schwarz auf weiß bestätigt, das es "normal" ist. Allerdings ist "normal" immer relativ.
Es kommt darauf an, wie der Server vorbereitet ist bzw. wie die Rechteeinstellungen sind.
Wenn man Windows ganz normal installiert und dann sofort David hinterher, dann stimmt die Aussage,
weil dann jeder überall genug Rechte hat.

Unter Netware hat erstmal niemand irgendwelche Rechte, man muß sie erst zuteilen.
Deshalb wird man dort niemals dieses Problem haben, es sei denn, es wußte jemand nicht was er tut und
hat an den Rechten rumgefummelt, was im Netware-Bereich aber normalerweise nicht vorkommt

Unter Windows haben erstmal diverse Gruppen (Benutzer/Jeder) überall Leserechte, also überall Zugriff.
Für einen Handelsfachpackerhilfsadmin ist das natürlich ganz toll, weil alles sofort klappt.
Aber genau hier liegt das Problem: Legt man z.B. eine neue Partition (für David) an, haben dort sofort alle
automatisch Leserechte auf diese Partition über die Gruppe "Benutzer", die man erstmal entfernen muß,
bevor man David installiert. Weil wenn man dies nicht tut, vererben sich diese Rechte in die Archivstruktur
und man hat oben genanntes Problem und Verhalten.

Und das kommt leider ziemlich oft vor

Gruß,
Dino