3
Rechtevererbung unter W2008 - Verzweiflung..
Hallo,
ich versuche einen Verzeichnisbaum mit folgender Struktur mit Rechten zu versehen:
1.
-ARCHIVE
unter Archive dann in 2. Ebene z.B.
-- Entwicklung
-- Produktion
-- Verwaltung
Die User in Gruppe ALL sollen unter ARCHIVE ein Laufwerk gemappt bekommen mit Rechten 'Read Only' auf den ganzen Baum ab/unterhalb ARCHIVE. Die User in Gruppe Verwaltung sollen darüber hinaus in VERWALTUNG auch Änderungsrechte haben, analog die Gruppe PRODUKTION etc.pp.
Wenn ich nun eine Freigabe auf ARCHIVE einrichte mit "nur lesen", kann ich in den darunter liegenden Verzeichnissen erweitern was ich will, es bleibt für alle bei NUR LESEN. Es scheint, als ob dieses übergeordnete Recht alles andere niedermacht.
Nun habe ich von den Unterschieden von Freigaberechten und NTFS-Rechten gelesen mit all den Widrigkeiten und würde gern nur noch mit NTFS arbeiten, aber: dann habe ich keine Freigaben mehr und wie sollte ich ohne diese Laufwerke mappen?
Vielen Dank für Eure Hilfe
GGA
ich versuche einen Verzeichnisbaum mit folgender Struktur mit Rechten zu versehen:
1.
-ARCHIVE
unter Archive dann in 2. Ebene z.B.
-- Entwicklung
-- Produktion
-- Verwaltung
Die User in Gruppe ALL sollen unter ARCHIVE ein Laufwerk gemappt bekommen mit Rechten 'Read Only' auf den ganzen Baum ab/unterhalb ARCHIVE. Die User in Gruppe Verwaltung sollen darüber hinaus in VERWALTUNG auch Änderungsrechte haben, analog die Gruppe PRODUKTION etc.pp.
Wenn ich nun eine Freigabe auf ARCHIVE einrichte mit "nur lesen", kann ich in den darunter liegenden Verzeichnissen erweitern was ich will, es bleibt für alle bei NUR LESEN. Es scheint, als ob dieses übergeordnete Recht alles andere niedermacht.
Nun habe ich von den Unterschieden von Freigaberechten und NTFS-Rechten gelesen mit all den Widrigkeiten und würde gern nur noch mit NTFS arbeiten, aber: dann habe ich keine Freigaben mehr und wie sollte ich ohne diese Laufwerke mappen?
Vielen Dank für Eure Hilfe
GGA
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 152807
Url: https://administrator.de/contentid/152807
Printed on: April 24, 2024 at 10:04 o'clock
3 Comments
Latest comment
dann habe ich keine Freigaben mehr und wie sollte ich ohne diese Laufwerke mappen?
Ähm...Keks?
Du richtest eine Freigabe ein und gehst bei der auf Freigabe-Rechte.
Dort trägst du "Jeder: Lesen/Ändern" ein.
Das wars - nichts anderes kommt da hin.
Der Rest wird über die NTFS-Rechte gemacht und ich sehe da auch gar kein Problem das zu machen, was du willst.
Vererbung deaktivieren, Vollzugriff für Administratoren und SYSTEM und der erst ist einfach...
Hallo und Danke;
leider gestaltet sich das für mich nicht so einfach, habe auch einfach nicht die Praxis.
Ich habe meine Vorgehensweise im Anhang skizziert:
einem Forumsartikel folgend soll man z.B. auf die ROOT eine Freigabe für ALLE mit allen Rechten geben, dann aber in den Sub-DIRs die Vererbung abschalten und dort nur noch die Gruppen zulassen. Dann kann aber immer noch ein unbedarfter User von der ROOT aus ganze Subdirectorys löschen. Wenn ich nun in der ROOT nur LESEN vergebe, kann ich unten Vererbung abschalten wie ich will und Neuvergeben was ich will, es bleibt 'NUR LESEN' im SubDIR.
Die Freigaberechte in ROOT knüppeln alles an Rechten in den SubDIRs nieder...
Für Tips wäre ich echt dankbar
Vorgehensweise:
Man muss in der Root des Baumes Rechte für JEder auf KOMPLETT geben.
Dann in den Subs die
EIGENSCHAFTEN
SICHERHEIT
ERWEITERT
BEARBEITEN
HINZUFÜGEN der User/Gruppe, die dort dann Rechte haben soll, dann Schalter aus
"Vererbbare Berechtigungen des übergeordneten Objektes einschließen" rausnehmen, im darauf folgenden Dialog 'KOPIEREN' sagen,
dann den vererbten Teil aus z.B. 'JEDER' entfernen
leider gestaltet sich das für mich nicht so einfach, habe auch einfach nicht die Praxis.
Ich habe meine Vorgehensweise im Anhang skizziert:
einem Forumsartikel folgend soll man z.B. auf die ROOT eine Freigabe für ALLE mit allen Rechten geben, dann aber in den Sub-DIRs die Vererbung abschalten und dort nur noch die Gruppen zulassen. Dann kann aber immer noch ein unbedarfter User von der ROOT aus ganze Subdirectorys löschen. Wenn ich nun in der ROOT nur LESEN vergebe, kann ich unten Vererbung abschalten wie ich will und Neuvergeben was ich will, es bleibt 'NUR LESEN' im SubDIR.
Die Freigaberechte in ROOT knüppeln alles an Rechten in den SubDIRs nieder...
Für Tips wäre ich echt dankbar
Vorgehensweise:
Man muss in der Root des Baumes Rechte für JEder auf KOMPLETT geben.
Dann in den Subs die
EIGENSCHAFTEN
SICHERHEIT
ERWEITERT
BEARBEITEN
HINZUFÜGEN der User/Gruppe, die dort dann Rechte haben soll, dann Schalter aus
"Vererbbare Berechtigungen des übergeordneten Objektes einschließen" rausnehmen, im darauf folgenden Dialog 'KOPIEREN' sagen,
dann den vererbten Teil aus z.B. 'JEDER' entfernen
Ja, eine FREIGABE für Alle mit allen Rechten (wie auch dog geschrieben hat)
Freigabe-Rechte und NTFS Rechte sind verschiedene Sachen. Freigabe für Alle mit Allen Rechten heist nur, daß die NTFS Rechte so gelten wie eingetragen.
Wenn im NTFS keiner Löschen darf, dann bleibt das auch trotz Freigaberecht jeder/alles so.
Daher, wie oben geschrieben: Freigabe Jeder/Alles, den Rest mit NTFS Rechten so hintrimmen, wie man will.
Freigabe-Rechte und NTFS Rechte sind verschiedene Sachen. Freigabe für Alle mit Allen Rechten heist nur, daß die NTFS Rechte so gelten wie eingetragen.
Wenn im NTFS keiner Löschen darf, dann bleibt das auch trotz Freigaberecht jeder/alles so.
Daher, wie oben geschrieben: Freigabe Jeder/Alles, den Rest mit NTFS Rechten so hintrimmen, wie man will.
