Administration von W2000 und XP?

[DGL-luke]

Hallo,

ich darf hier auf Arbeit einen betagten Windows 2000-Rechner und ein etwas jüngeres Windows XP Home Notebook betreuen.
Benutzer: Mehrere am Desktop, meist nur ich am Notebook, zum administrieren geh ich halt dann an den Desktop. Wenn gearbeitet wird, wird gewechselt, sprich man setzt sich ans Laptop, während ich im Desktop rumfuhrwerke.
Das ganze ist per Router verbunden, die Netzwerkanbindung funktioniert auch.
(ja, ich weiss, es ist ein kleines Firmennetzwerk )

Allerdings hätt ich da ein paar Fragen:

- Ich habe bei der Rechtevergabe noch nicht ganz durchgeblickt. Der Zugriff ist erst mal für alle erlaubt, und dann wird verboten - Irgendwie widersinnig(Auf die Eigenen Dateien soll nur der Admin und der Eigentümer zugreifen - also für alle verbieten ausser die zwei. und das bei jedem Ordner.). Und natürlich zählt ein Verbot mehr als eine Erlaubnis, das heisst, erstmal für Jeder verbieten und dann einzeln erlauben, geht auch nicht... Oder doch?

- Am elegantesten wäre natürlich eine Anmeldung vom Laptop direkt an den Desktop, sprich irgendwie domänenmäßig. Geht das?

Ich bin natürlich auch für Links dankbar.

[Jelly]

Zitat von DGL-luke:

Und natürlich zählt ein Verbot mehr als eine Erlaubnis, das heisst, erstmal für Jeder verbieten und dann einzeln erlauben

Du widersprichst Dich. Verbote gehen in der Tat über Erlauben. Wenn du aber jetzt der Grupper "Jedermann" verbietest auf einen Ordner zuzugreifen, kommst Du selbst mit Vollzugriff für Admins nicht mehr in den Ordner, da der Admin auch Mitglied der "Jedermann" Gruppe ist

Ich hatte mal vor Jahren ein einprägsames Erlebnis an einem win2000 Server. Ich wollte eigentlich nur allen Usern verbieten, sich lokal am Server anzumelden, ausser eben den Admins. Dummerweise hab ich in der Gruppenrichtlinie eingerichtet: "Lokal anmelden verbieten für jeden" und "erlauben für Admins"... Und da hatt ich den Salat. Ich kam selbst als Admin nicht mehr an den Server... Folge: Neuinstallation.

Domänmässig geht nur was, wenn Du eine Domäne hast, und dazu ist ein Win2000 oder Win2003 Server nötig.

Geh doch einfach hin und definier am Desktoprechner und am Laptop die gleichen User mit dem gleichen Passwort, dann klappt das auch mit den Freigaben

[DGL-luke]

Hmm... ich meinte es natürlich anders rum. Also erst Jeder erlaubt und dann alle verbieten, die nicht sollen.

Die gleichen User... hmm, ne, will ich eigentlcih gar nicht. ich hab am laptop nichts zu verstecken da kann man sich ruhig in den Netzwerkumgebungen anmelden. Aber evtl. werd ich das mal ausprobieren.

[kleiner Unwissender]

Das geht auch einfacher!

einfach den Admins vollzugriff geben und die gruppe Jeder entfernen (aus der Liste)!

EDIT:
alternative entfernt

[DGL-luke]

Die kann man entfernen?! Na das wenn mir mal jemand gesagt hätte...

Gibt es eigentlcih auch eine Gruppe "Eigentümer"? wohl nicht... aber macht ja nix.

[zer00]

Versuche wann immer möglich keine Berechtigungen zu verweigern.
Wenn Du einem User oder noch besser einer Gruppe keine Rechte explizit erteilst haben diese auch keine.
Schau mal in der Windows 2000 Hilfe unter dem Begriff NTFS-Berechtigungen nach, da werden diese sehr gut beschrieben.

grz zer00