Wir nutzen in mehreren Umgebungen SED in der Version 10.3.1 ohne zentrale Verwaltung ausschliesslich für FileShare-Encryption.
Die Fileshares liegen auf W2K8-Server-basierenden Shares, die Admins und Nutzer haben volle Zugriffsrechte auf die eingesetzten Shares.
Wenn wir nun FS-E-Laufwerke definieren wird der Einrichter als Administrator angelegt, mindestens ein weiterer Benutzer als Gruppenadministrator.
Leider können die Gruppenadministratoren jedoch keine Benutzer auf den angelegten Shares administrieren, die Funktionen im SE-Desktop bleiben ausgegraut.
Ein zusätzliches Problem tritt auf, wenn sich der Administrator selbst zum Gruppenadministrator zurückstuft. Dann ist der Share nicht mehr zu verwalten und kann nur gelöscht und neu angelegt werden.
Ist das Verhalten bekannt und gegebenenfalls erklärbar? Was sind die funktionalen Unterschiede zwischen dem Administrator und dem Gruppenadministrator bei SED-Standalone-Installationen ohne zentrale Verwaltung? Das Manual gibt hierzu leider nicht allzu viel her.
Liebe Grüße
Gerd