11
Eine domänenlokale Gruppe soll das Löschen eines Verzeichnisses verweigert werden
Hallo,
langsam sehe ich Gespenster oder ich suche die versteckte Kamera, ich kann mir es einfach nicht erklären.
Ich habe folgende Konstellation, eine Domäne, u.a. ein Server, der auch zusätzlicher DC ist, mit Windows Server 2K8 R2.
Ich habe ein Verzeichnis innerhalb einer Freigabe, da möchte ich dass alle Benutzer die in einer DL Benutzergruppe sind, das Verzeichnis nicht löschen dürfen.
Gesagt getan, DL Gruppe angelegt, einen Benutzer hinzugefügt (zum testen).
Dann habe ich die Berechtigungen fur die DL Gruppe angepasst, alles erlaubt, ausser das Löschen das habe ich verweigert. keine Vererbung auf die Unterordner.
Jetzt habe ich mich als der o.g. Benutzer per Freigabe angemeldet und ich kann den Ordner löschen!?
Warum die DL Gruppe hat die spezielle Berechtigung "Löschen verweigern".
Der Gegentest hat mich komplett aus dem Konzept gebracht, wenn ich das ganze mit dem o.g. Benutzer mache ohne die Gruppe, also bei den Berechtigungen den Nutzer hinzufügen und das löschen verbieten, dann klappt es. Warum aber nicht in der Gruppe?
WARUM??? Verstehe es echt nicht
Ich bin mir im klaren der Fehler liegt bei mir, aber wo?
Vielen Dank für Eure Hilfe und Tipps.
Gruß Alex
langsam sehe ich Gespenster oder ich suche die versteckte Kamera, ich kann mir es einfach nicht erklären.
Ich habe folgende Konstellation, eine Domäne, u.a. ein Server, der auch zusätzlicher DC ist, mit Windows Server 2K8 R2.
Ich habe ein Verzeichnis innerhalb einer Freigabe, da möchte ich dass alle Benutzer die in einer DL Benutzergruppe sind, das Verzeichnis nicht löschen dürfen.
Gesagt getan, DL Gruppe angelegt, einen Benutzer hinzugefügt (zum testen).
Dann habe ich die Berechtigungen fur die DL Gruppe angepasst, alles erlaubt, ausser das Löschen das habe ich verweigert. keine Vererbung auf die Unterordner.
Jetzt habe ich mich als der o.g. Benutzer per Freigabe angemeldet und ich kann den Ordner löschen!?
Warum die DL Gruppe hat die spezielle Berechtigung "Löschen verweigern".
Der Gegentest hat mich komplett aus dem Konzept gebracht, wenn ich das ganze mit dem o.g. Benutzer mache ohne die Gruppe, also bei den Berechtigungen den Nutzer hinzufügen und das löschen verbieten, dann klappt es. Warum aber nicht in der Gruppe?
WARUM??? Verstehe es echt nicht
Ich bin mir im klaren der Fehler liegt bei mir, aber wo?
Vielen Dank für Eure Hilfe und Tipps.
Gruß Alex
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 193898
Url: https://administrator.de/contentid/193898
Printed on: April 26, 2024 at 19:04 o'clock
11 Comments
Latest comment
Ich habe es eigentlich immer so gelernt, "Verweigern" überschreibt "zulassen" oder?
Wenn der Nutzer in anderen Gruppen ist, und für diese ist löschen "zugelassen" dann wir das von "verweigern" der Gruppe überschrieben, oder?
Gruß Alex
Wenn der Nutzer in anderen Gruppen ist, und für diese ist löschen "zugelassen" dann wir das von "verweigern" der Gruppe überschrieben, oder?
Gruß Alex
Hi
war der User in der DL gruppe immer schon Mitglied ? Oder erst kurz bevor du zu testen begonnen hast ?
Eventuell wurde die Gruppenmitgliedschaft noch nciht übernommen
LG
war der User in der DL gruppe immer schon Mitglied ? Oder erst kurz bevor du zu testen begonnen hast ?
Eventuell wurde die Gruppenmitgliedschaft noch nciht übernommen
LG
Hallo catachan,
du hast recht, den Nutzer habe ich erst kurz vor dem Test der DL Gruppe hinzugefügt.
Wie lange dauert die Übernahme, wie kann ich das kontrollieren?
Seit dem ersten Post ist ja auch fast 1h vergangen müsste es nicht langsam klappen?
Gruß Alex
du hast recht, den Nutzer habe ich erst kurz vor dem Test der DL Gruppe hinzugefügt.
Wie lange dauert die Übernahme, wie kann ich das kontrollieren?
Seit dem ersten Post ist ja auch fast 1h vergangen müsste es nicht langsam klappen?
Gruß Alex
Hi
normalerweise werden die Gruppenmitgliedschaften bei der Anmeldung übernommen. Es kann aber sein dass wenn die Daten des Users gecached sind , dass es bei der ersten Anmeldung nicht funktioniert.
Sonst könnte es noch sein dass deine DCs nicht synchronisieren. Schau mal ob der User in der Gruppe ist wenn du dich per AD Snapin auf die beiden DCs verbindest.
LG
normalerweise werden die Gruppenmitgliedschaften bei der Anmeldung übernommen. Es kann aber sein dass wenn die Daten des Users gecached sind , dass es bei der ersten Anmeldung nicht funktioniert.
Sonst könnte es noch sein dass deine DCs nicht synchronisieren. Schau mal ob der User in der Gruppe ist wenn du dich per AD Snapin auf die beiden DCs verbindest.
LG
Hi,
also die DC waren synchron aber du hast mich auf eine andere Idee gebracht, ich habe nicht an der Arbeitsstation getestet, sondern nur einen Arbeitsgruppen Rechner mit den Daten des Nutzers angemeldet. Ist natürlich die Frage was ist da anders?
Das nächste Problem ist, sie kann die Ordner nicht löschen, aber auch keine neuen anlegen???
Aber das schaue ich mir morgen genauer an, da schnappe ich mir remote eine Arbeitsstation und teste. Da kann ich morgen auch genaueres sagen.
Danke für deine Hilfe.
Gruß Alex
also die DC waren synchron aber du hast mich auf eine andere Idee gebracht, ich habe nicht an der Arbeitsstation getestet, sondern nur einen Arbeitsgruppen Rechner mit den Daten des Nutzers angemeldet. Ist natürlich die Frage was ist da anders?
Das nächste Problem ist, sie kann die Ordner nicht löschen, aber auch keine neuen anlegen???
Aber das schaue ich mir morgen genauer an, da schnappe ich mir remote eine Arbeitsstation und teste. Da kann ich morgen auch genaueres sagen.
Danke für deine Hilfe.
Gruß Alex
Es ist wahrscheinlich ganz einfach. Du übersiehst, dass der Ersteller/Besitzer von Ordnern IMMER Zugriff hat, selbst, wenn Du mit Verweigerungen arbeitest.
Guten Morgen DerWoWusste,
so spät war ich nicht mehr online
Den Ersteller/Besitzer habe ich bedacht, ich habe als Admin den Ordner anglegt und als User versucht zu löschen.
Nach dem ich gestern am Abgrund stand, bin ich heute einen Schritt weiter *grins*
Ich habe jetzt für die DL Gruppe das "Unterordner und Dateien löschen" und "Löschen" verweigert, Übernehmen für: "Diesen Ordner, Unterordner"
Das Bild sieht so aus, ich kann als Nutzer den Ordnern nicht löschen : check!
Aber ich kann keine neuen Ordner anlegen, ich kann wirklich nur "Neuer Ordner" oder "Neuer Ordner(2)" anlegen, aber sobald ich ihn einen Namen geben will oder umbenennen will, habe ich keine Berechtigungen
Was hat das mit den Löschen zutun? Alle anderen Berechtigungen habe ich gegeben außer Vollzugriff.
Irgendwie ist das unlogisch?????
Ich möchte einfach dass die Nutzer keine Ordner/Unterordner löschen dürfen!
Gruß Alex
so spät war ich nicht mehr online
Den Ersteller/Besitzer habe ich bedacht, ich habe als Admin den Ordner anglegt und als User versucht zu löschen.
Nach dem ich gestern am Abgrund stand, bin ich heute einen Schritt weiter *grins*
Ich habe jetzt für die DL Gruppe das "Unterordner und Dateien löschen" und "Löschen" verweigert, Übernehmen für: "Diesen Ordner, Unterordner"
Das Bild sieht so aus, ich kann als Nutzer den Ordnern nicht löschen : check!
Aber ich kann keine neuen Ordner anlegen, ich kann wirklich nur "Neuer Ordner" oder "Neuer Ordner(2)" anlegen, aber sobald ich ihn einen Namen geben will oder umbenennen will, habe ich keine Berechtigungen
Was hat das mit den Löschen zutun? Alle anderen Berechtigungen habe ich gegeben außer Vollzugriff.
Irgendwie ist das unlogisch?????
Ich möchte einfach dass die Nutzer keine Ordner/Unterordner löschen dürfen!
Gruß Alex
Umbenennen ist gleich löschen. Die Dateioperation ist für win halt ein Löschen, geht nicht anders. Deswegen scheitern die Admins, die Löschrechte entziehen wollen auch immer daran, dass User die Dokumente nicht mehr inhaltlich bearbeiten können.
So ein Mist ...
Was machen Admins, die nicht scheitern?
Gruß Alex
Was machen Admins, die nicht scheitern?
Gruß Alex
Nichts. Es geht nicht.__________________
Okay, akzeptiert.
Danke Dir recht herzlich
Danke Dir recht herzlich