Moin,
folgender Fall:
ein Betriebssystem ist komplett von einem DC verwaltet, nur der lokale Admin oder der Domänenadmin ist berechtigt die Sicherheitseinstellungen bzw. die Zugriffsberechtigungen von Laufwerken zu steuern.
Diese sieht wie folgt aus: Auf C haben nur Admins Schreibzugriff, Domänenbenutzer lediglich leseberechtigung. Auf D: haben auch Benutzer Schreibzugriff.
Auf dem zweiten System (welches natürlich auf D: installiert ist) sollen die User alle Adminrechte haben zwecks der Erstellung einer eigenen Domäne. Jeder soll halt die Erfahrung machen eine eigene Domäne einzurichten. Das Blöde daran ist:
Unter dem zweiten Betriebssystem können die User mit dem Admin-Konto die Zugriffsberechtigungen der Partitionen ändern wie sie gerade lustig sind. Eben auch die der Festplatte C ...
Und genau auf diese soll niemand Zugriff haben. Den Admin kann ich den Usern auf dem 2. Windows allerdings nicht entziehen, da sie in dem Fall die notwendigen Rechte für die Domänenerverwaltung nicht besitzen würden.
Im Grunde soll C: inkl. System komplett gesperrt sein und D: inkl. System frei zugänglich sein. Nur irgendwie macht mir das Admin-Konto auf dem zweiten (offnen) Win-System nen Strich durch die Rechnung, weil man auch die Berechtigungen von C: ändern kann ...
