5V3N.5P4C3 – the legal resident alien

Windows und seine Benutzerrechte

Ich habe in der Firma den bereits laufenden Domänencontroler auf dem Windows-Server reaktiviert und alle BEnutzer angelegt. Soweit war das noch nicht schwierig. Damit mein Client, den ich versuchsweise dann der Domäne hinzufügen wollte, auch den Domänencontroler findet, musste ich noch einen Server Resource Record in den Nameserver eintragen, dann klappte auch das. Mit dem neuen Benutzer angemeldet damit ich den Useraccount auch offline nutzen kann.

Dann zuhause wollte ich alle relevanten Einstellungen auf den neuen Account übertragen. Da fingen dann die Schwierigkeiten an. Folgendes Szenario: Es gibt auf meinem Notebook drei Benutzer. Einmal den standardbenutzer Administrator, meinen alten Arbeitsgruppenbenutzer und meinen neuen Domänenbenutzer. Alle drei sid lokale Administratoren. Allerdings verweigerte mir Windows, selbst nachdem ich mir Vollzugrif via Kontextmenü eingeräumt hate, den Zugriff auf einieg wichtige Verzeichnisse. Versteh eine mal die etwas komplexe Rechtevergabe von Windows. Alle behaupten immer Windows wäre nicht sicher. Das liegt allerdings nicht daran, dass man keine vernünftigen Rechte vergeben kann, sondern eher daran, dass das Rechtevergabesystem so exorbitant komplex ist, man an so vielen Stellen konfigurierne kan, dann sich diverse Einstellungen überschneiden und blockierne, dass keine Sau das vernünftig hinbekommt. So arbeitet man dann halt als Administrator und gibt sich überall Vollzugriff. Anders kann man auch fast nicht vernünftig arnbeiten unter Windows. Abegsehen vielleicht von einfachen Officetätigkeiten. Aber nicht als Entickler. Wen nich nur dran denke, dass mein Scanner zuhause nur läuft, wenn ich Photoshop als Administrator starte.

Warum so kompliziert, wenn es auch einfach geht? Unter Unix/Linux gibt es genau drei Rechte: Lesen, Schreiben und Ausführen. Diese kan ich für den Bsitzer, für eine Grupep und für alle anderen vergeben. So einfach geht das und langt meistens auch.

Aber jetzt läft mein neuer Benutzer. Zumindest scheint es so. Meine Kollegen auf Arbeit werden eine Heidenfreude haben, wenn ihre Rechner dan nder Domäne hinzugefügt werden