Domänen User soll nur bestimmten Bereich auf Share sehen

Hallo,

wir möchten einen User anlegen (ist extern) der nur Verzeichnisse auf einem CIFS Share ab einem gewissen Unterordnen sieht.

Ist das überhaupt möglich?

Danke und Gruß

Please also mark the comments that contributed to the solution of the article

Content-Key: 260809

Url: https://administrator.de/contentid/260809

Printed on: April 19, 2024 at 13:04 o'clock

6 Comments

Latest comment

Hi,
ja, das geht.

Bsp:
Freigabe \\server\freigabe
Ordner1 ---> der freigegebene Ordner

Ordner1_1
Ordner1_2

Ordner1_2_1
Ordner1_2_2
Ordner1_2_3

Ordner1_3

Wenn jemand nur auf Ordner "Ordner1_2_2" zugreigen darf, dann
- gibst Du in der Freigabe ganz normal "Jeder - Vollzugriff"
- auf den "Ordner1" in den NTFS-Rechten keine Rechte für den Benutzer oder die Gruppe
- erst auf "Ordner1_2_2" bekommt der Benutzer oder die Gruppe die benötigten Rechte

Der Benutzer kann zugreifen, indem er direkt "\\server\freigabe\Ordner1_2\Ordner1_2_2" öffnet, z.B. indem er dafür eine Verknüpfung auf dem Desktop hat.

Wenn er sich dorthin "hangeln" können soll, weil er über "\\server\freigabe" kommt, dann benötigt er ab "Ordner1" das Recht "Ordnerinhalt anzeigen".

E.

Okay, wenn aber alle darüberliegenden Ordner mit der Gruppe "Jeder" das Leserecht haben, geht diese Einschränkung nicht, oder?

Richtig. Aber unterscheide bitte Freigabeberechtigungen und NTFS-Berechtigungen!

Hallo,
und noch als Zusatz gibt es access based enumeration welches sich einschalten lässt, dann sehen die User auch wirklich nur die Ordner, auf denen sie auch Zugriffsrechte besitzen.

Grüße Uwe