2
NTFS Berechtigungen funktionieren nicht richtig
Hallo,
ich habe eine Freigabe auf unser Datenverzeichnis d:\share\daten am Server erstellt, die alle User als Netzlaufwerk gemappt haben. Die Freigabe hat die Berechtigung Jeder, Vollzugriff. Und in der NTFS Berechtigung von d:\ haben die User die Berechtigung "Ändern".
http://img855.imageshack.us/img855/787/4d3o.jpg
http://img138.imageshack.us/img138/4381/t2pn.jpg
Jetzt habe ich eine Benutzergruppe in der Produktion, die unterhalb von d:\share\daten\daten (etwas unglücklich diese Doppelung) Zugriff auf 4 andere Ordner braucht. In 2 davon soll sie Dateien erstellen, löschen, lesen etc. dürfen und in den anderen beiden nur lesen.
Wie realisiert man sowas am besten? So wie es oben eingestellt ist, kann die Gruppe produktion-eingeschraenkt trotzdem noch überall ändern und löschen, aber ich weiß nicht warum.
Viele Grüße
crack
ich habe eine Freigabe auf unser Datenverzeichnis d:\share\daten am Server erstellt, die alle User als Netzlaufwerk gemappt haben. Die Freigabe hat die Berechtigung Jeder, Vollzugriff. Und in der NTFS Berechtigung von d:\ haben die User die Berechtigung "Ändern".
http://img855.imageshack.us/img855/787/4d3o.jpg
http://img138.imageshack.us/img138/4381/t2pn.jpg
Jetzt habe ich eine Benutzergruppe in der Produktion, die unterhalb von d:\share\daten\daten (etwas unglücklich diese Doppelung) Zugriff auf 4 andere Ordner braucht. In 2 davon soll sie Dateien erstellen, löschen, lesen etc. dürfen und in den anderen beiden nur lesen.
Wie realisiert man sowas am besten? So wie es oben eingestellt ist, kann die Gruppe produktion-eingeschraenkt trotzdem noch überall ändern und löschen, aber ich weiß nicht warum.
Viele Grüße
crack
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 215684
Url: https://administrator.de/contentid/215684
Printed on: April 19, 2024 at 22:04 o'clock
2 Comments
Latest comment
Hallo crack24!
... es sei denn, Du würdest mit Verweigerung für "produktion-eingeschraenkt" arbeiten ...
Grüße
bastla
kann die Gruppe produktion-eingeschraenkt trotzdem noch überall ändern und löschen
Wenn die Gruppe "Benutzer" weiterhin "Ändern"-Rechte hat, wird sich daran auch nix ändern ...... es sei denn, Du würdest mit Verweigerung für "produktion-eingeschraenkt" arbeiten ...
Grüße
bastla
Ich dachte mir, dass es irgendwie damit zusammenhängt. Deswegen ist der Benutzer auch kein Mitglied von "Domänen-Benutzer" mehr sondern nur noch von der Gruppe "Produktion-Eingeschränkt". Ich dachte so würde es funktionieren.
http://img94.imageshack.us/img94/1250/a96r.jpg
Soll ich dann die Berechtigung für "Benutzer" rausnehmen und die normalen" Benutzer in eine neue Gruppen zusammenfassen?
http://img94.imageshack.us/img94/1250/a96r.jpg
Soll ich dann die Berechtigung für "Benutzer" rausnehmen und die normalen" Benutzer in eine neue Gruppen zusammenfassen?
