Ordner verstecken für User - keine Zugriff mehr für Admin - W7

[Headb@nger71]

Hallo!

Ich bin in der Gruppe Administratoren und Administrator und wollte für BENUTZER den Ordner XY im Startmenü unsichtbar (verstecken) machen.
(\ProgramData\Microsoft\Windows\Startmenü\Programme\XY)
Wenn man den Ordner dafür auswählt, muss man aufpassen das man nicht JEDER oder gar Administrator(en) auswählt, da man dafür auf den Button Bearbeiten geht.
Das aber ist es nicht allein, Windows warnt das eine Zugriffsverweigerung Vorrang vor Erlaubnis hat und wenn der User in zwei Gruppen ist, dies für beide Betrifft oder s.ä.
So weit so gut (schlecht)
Nun habe ich für BENUTZER den Ordner XY nicht sichtbar angekreuzt.

Jetzt kann der Administrator den Ordner aber auch nicht mehr sichtbar machen geschweige denn wieder zur Ansicht auswählen.
Was ist da falsch gelaufen? Der Admin ist doch nicht Benutzer - jedenfalls nicht in der Gruppe? Wie kann ich dann den Ordner unsichtbar machen ohne Gefahr zu laufen mich selber rauszuschiessen?
Gibt es eine sichere Vorgehensweise?

Windows 7 Pro 64Bit

 

[Yuuri]

Wie überall: im Fall der Fälle Besitz übernehmen, dann kannst du damit (wieder) alles anstellen.

 

[easy.2ci]

Nun habe ich für BENUTZER den Ordner XY nicht sichtbar angekreuzt.

Kannst du davon einen Screenshot posten?

Das eine Verweigerung Vorrang vor einer Erlaubnis hat ist richtig und muss auch so sein.

 

[Headb@nger71]

komm nicht mehr ran

 

[Patank]

Der Administrator ist wahrscheinlich auch in der Gruppe "Benutzer" und das Attribut "Verweigern" hat die höchste Priorität

 

[Headb@nger71]

Bei den User ist der Admin aber nur in der Admin Gruppe.
Könnt ja bei euch schauen.
Ist dieser Standardmässig auch Benutzer?

 

[Patank]

Versuch mal anstatt "verweigern" den Haken für "zulassen" überall rauszunehmen bei der Gruppe Benutzer.
Ansonsten eine Neue Gruppe anlegen und nur die User hinzufügen für den der Zugriff verweigert werden soll

 

[Headb@nger71]

Ist ausgegraut.

Habe aber über den Besitz übernehmen den Besitz wieder erlangt. Das hat geklappt.

An dem anderen bin ich noch dran.

 

[crashbandicot]

Geh mal bei 'Start Menü\Programs\Games' in die ACL und setze da die Berechtigungen erneut, allerdings mit der Option 'Berechtigungen vererben'.
Es gibt bei Windows keine Berechtigung die man nicht wieder gerade biegen kann, alles nur ne Frage der Herangehensweise.

 

[Yuuri]

Im Ernstfall könnte man auch die ACLs zurücksetzen. Besitz übernehmen sollte aber ausreichen, dann kann er alles wieder zurechtbiegen.

ICACLS name /reset [/T] [/C] [/L] [/Q]
    Ersetzt die ACLs für alle übereinstimmenden Dateien durch standardmäßige
    vererbte ACLs.

 

[Headb@nger71]

Man heute wieder Tomaten vor der Grosshirnrinde...
unter \Benutzer\User\Appdata\Roaming\Microsoft\Windows\Startmenü
liegt auch das Benutzer Menü.
Dort hat aber das Vererben bzw. das nicht vererben nicht funktioniert, warum auch immer.
Jedenfalls konnte der gemeine Nutzer alles erreichen
Bin morgen wieder am probieren.