LKBDE11294: Aufrufen ausführbarer Programme über das Netzwerk nicht möglich (Zugriff verweigert), obwohl ausreichend berechtigt.


Symptom

Nicht einmal ein Domänen Administrator kann Programme ausführen - obwohl Freigabe und NTFS Berechtigungen ausreichen müssten

Cause

Internet Explorer 7 (IE7) im "enhanced security mode" (erweiterter Sicherheitsmodus)

Solution

Standardmäßig installierte Windows Systeme mit Internet Explorer 7 (kein Unterschied, ob Windows Server 2003 oder Client) erlauben kein ausführen einer (.exe) Datei von einem verbundenen Netzlaufwerk. Nicht einmal ein Domänenadministrator mit Vollzugriff und Vollzugriff für "Jeden" auf der Netzwerkfreigabe.

Fehlermeldung:
"Windows cannot access the specified device, path, or file.  You may not have appropriate permissions to access the file." oder sinngemäß auf deutsch:
"Windows kann nicht auf das angegebene Gerät, den Pfad oder die Datei zugreifen. Ihnen fehlen unter Umständen ausreichende Berechtigungen, um auf diese Datei zuzugreifen."

Was auch immer an Rechten auf dem Netzlaufwerk oder der Freigabe vergeben werden, die Datei kann nicht ausgeführt werden. Lokal kopiert dagegen lässt die Datei sich starten.

Ursache:
Dieses Verhalten ist normal, wenn Internet Exploerer 7 auf der Client Maschine installiert ist. Verantwortlich für dieses Verhalten ist die "erweiterte Sicherheitskonfiguration" des IE7.

Zwei Lösungen (die sich über Group Policies ebenfalls einstellen lassen):
1.
Aufrufen der Systemsteuerung --> Software --> Windows Komponenten hinzufügen / entfernen
Wähle "Erweiterte Sicherheitskonfiguration für Internet Explorer" --> "Details..."
Aus-/Abwählen der gewünschten Benutzergruppen
2.
Öffne IE7 --> Extras --> Internetoptionen... --> Sicherheit
Setze Zone "Lokales Intranet" auf niedrig --> klick auf "Sites"
Wähle "Erweitert" und
kontrolliere, dass der Haken für "https:" unten ist NiCHT gesetzt,
Füge zu "Webseiten" hinzu "file://"

Disclaimer:

The information provided in this document is intended for your information only. Lubby makes no claims to the validity of this information. Use of this information is at own risk!

About the Author

Author: Wim Peeters - Keskon GmbH & Co. KG

Wim Peeters is electronics engineer with an additional master in IT and over 30 years of experience, including time spent in support, development, consulting, training and database administration. Wim has worked with SQL Server since version 6.5. He has developed in C/C++, Java and C# on Windows and Linux. He writes knowledge base articles to solve IT problems and publishes them on the Lubby Knowledge Platform.