Q-105.398

Windows Server 2003: Eindeutiges Zuweisen der Benutzer aus der Gruppe "Administratoren"

Frage
Problem Bei der Installation von auf einem Windows Server 2003 erscheint die Meldung:

Achtung:
Bevor Sie mit der Installation fortfahren, sollte eine Änderung der Lokalen Sicherheitsrichtlinie erfolgen!

Mit der zurzeit eingestellten Lokalen Sicherheitsrichtlinie können Dokumente, die von Mitgliedern der Administratorengruppe erstellt wurden, ihrem Besitzer nicht eindeutig zugeordnet werden.

Um die eindeutige Zuordnung gewährleisten zu können, ist eine Anpassung der Lokalen Sicherheitsrichtlinie notwendig.

Soll diese Anpassung nun automatisch durchgeführt werden?

Die Änderung wird erst nach einer Ab-/Anmeldung wirksam.

Was wird bei diesem Vorgang geändert?

Produkt David
Priorität normal
Effekt normal
Datum 11.06.2003

Antwort
Aufgrund der Rechtevergabestruktur der Microsoft Win32 Betriebssysteme werden alle eMails der Benutzer, die in der Gruppe der Administratoren an der Workstation eingetragen sind, auch mit der Absenderkennung "Administratoren" versendet. Diese Tatsache ist dadurch begründet, dass auch "Erzeuger" und "Besitzer" der Datei der Gruppe der Administratoren angehören. Dies nimmt ebenfalls Einfluss auf die Anmeldung.

Bei Windows XP und Windows Server 2003 kann dies allerdings umgangen werden. Bei der Bestätigung der oben genannten Meldung wird automatisch ein Registrierungsschlüssel geändert, wodurch auch die Benutzer aus der Gruppe Administratoren für den DvISE Service Layer eindeutig identifiziert werden können. Sie greifen nun in der NTFS-Rechtestruktur nicht mit der Benutzer-ID der Gruppe, sondern mit der ID des Benutzers auf die Verzeichnisstruktur zu. Falls Sie eine David Installation vor David XL SP1a installieren können Sie diese Änderung auch manuell vornehmen. Gehen Sie hierbei wie folgt vor:

  • Begeben Sie sich in die Windows Server 2003 Registrierung, indem Sie unterhalb von "Start -> Ausführen" "regedit" angeben und dies bestätigen.
  • Unterhalb von "[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]" finden Sie den Parameter "nodefaultadminowner"
  • Setzen Sie diesen Parameter auf "1".
  • Führen Sie im Verzeichnis "WINNT\SYSTEM32" die Datei GPUPDATE.EXE aus.
  • Melden Sie sich neu am Server an.
Die automatische Installationroutine von David XL geht hier identisch vor.