Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Problem: Ordner bis auf Löschen freigeben

Mitglied: GPO

GPO (Level 1) - Jetzt verbinden

07.06.2004, aktualisiert 23.06.2005, 14753 Aufrufe, 3 Kommentare

Hallo,

ich habe einen Windows 2003 Server und Windows XP Prof Clients, von denen aus die Benutzer auf einen freigegebenen Ordner des Servers zugreifen sollen.
Die Benutzer dürfen Ordner/Dateien erstellen, umbennen, verändern und lesen. Die Benutzer sollen die Ordner/Dateien nur nicht löschen dürfen, dies soll dem Admin vorbehalten bleiben.
Nun ergeben sich doch mehr Probleme und Fragen, als ich gedacht habe.

Wie in der Literatur beschrieben habe ich eine neue Gruppe "DateienSchreiber" eingerichtet, der es erlaubt ist, auf die Ordner/Dateien zu zugreifen. Die Gruppe "DateienSchreiber" wurde unter User im Active-Directory Verzeichnis angelegt. An dieser Stelle möchte ich nicht unerwähnt lassen, daß, wenn man eine neue Gruppe einrichtet und ein User dort einfügt, der User sich am Netzwerk erst neu anmelden muß, bevor seine neue Gruppenzugehörigkeit wirksam wird. Diese Erkenntnis hat ein paar Stunden meines Lebens gekostet und erst mit Hilfe von gpresult kam ich auf die Lösung des Problems.

Der Ordner, der auf dem Server freigegeben wird, habe ich über die lokale Computerverwaltung-System-Freigegebene Ordner-Freigaben freigegeben. Unter Freigabe-Freigabeberechtigung habe ich die Gruppe "Jeder" entfernt und die Gruppen "DateienSchreiber". "Administratoren" und "System" hinzugefügt. Die Berechtigungen habe ich erst einmal auf Vollzugriff gestellt.
Meine ersten Verständnisprobleme:
A - Reicht es an dieser Stelle der Gruppe "DateienSchreiber" die Berechtigung "Lesen" zu geben oder muß "Vollzugriff" gestattet sein? Ist das System so aufgebaut, daß die Freigabeberechtigungen später durch die Sicherheitseinstellungen nur noch beschränkt und nicht mehr erweitert werden können?

Im Bereich Sicherheit habe ich wieder alles an Gruppen und Benutzer entfernt und die Gruppen "DateienSchreiber". "Administratoren" und "System" hinzugefügt. Alle Gruppen haben Vollzugriff und die Berechtigungen werden nicht von übergeordneten Objekten übernommen.
Zusätzlich wird der Gruppe "DateienSchreiber" das "Unterordner und Dateien löschen" und "Löschen" verweigert.
B - Wo ist der Unterschied zwischen den beiden Optionen "Unterordner und Dateien löschen" und "Löschen"?

C - In der Erweiterten Sicherheitseinstellung kann man/frau eine Überwachung einstellen. Mir ist nicht ganz klar, wo ich mir die Ergebnisse der Überwachung anschauen kann.

Zur Kontrolle, ob alles korrekt eingestellt ist, habe ich, sowohl unter den Optionen der lokalen Computerverwaltung, als auch über den Explorer die Optionen des freigegebenen Ordners überprüft und muß nun feststellen, daß sich das System leider nicht so verhält, wie ich es gerne hätte.
D - Erstellt der Benutzer mithilfe des Explorers-Netzwerkumgebung einen Ordner oder eine Datei in dem freigegebenen Ordner, kann er diesen keinen Namen geben. Der Ordner oder die Datei wird dann mit "Neuer Ordner" oder "Neues Textdokument" angelegt. Einfaches löschen ist nicht möglich.
E - Öffnet der Benutzer die Datei "Neues Textdokument", kann er etwas hineinschreiben und unter einen anderen Namen abspeichern. An dieser Stelle sei angemerkt, daß das System behauptet, die Datei existiert bereits und ob man sie überschreiben möchte. Ein ja erstellt dann eine neue Datei.
F - Auch Word-Dokumente kann der Benutzer erstellen, die dann als "Neues Word-Dokument" angelegt werden. Leider erhält der Benutzer, wenn er, nachdem er mit Office Word das Dokument bearbeitet hat, beim Abspeichern die Meldung, daß er nicht genügend Rechte habe, um die Datei auf dem Massenspeicher abzulegen.

G - Kann man überhaupt das Umsetzen, was ich vorhabe?

Über Antworten und/oder Links auf andere Hilfestellungen wäre ich dankbar.
GPO

Anmerkung:
Es macht wohl nicht soviel Sinn, wenn ich bei der Freigabe explizit die Gruppe Administratoren und System den Vollzugriff über das Netz erlaube. Genauso wenig kann man das löschen der Dateien verhindern, wenn der Benutzer Vollzugriff hat und in der Lage ist das Löschen zu aktivieren. Es geht hier mehr darum das leichte, versehentliche Löschen zu verhindern und in einer Testumgebung ersteinmal mit vielen Rechten zu arbeiten.
Mitglied: Dieter-56
08.06.2004 um 16:27 Uhr
hallo,

ich sehe dein problem nicht ganz, hab grad mal bei xp-pro nachgeschaut, das löschen verhindern is ein recht bei xp, ganz selbständig.
als erstes die einfache dateifreigabe rausnehmen, dann erscheint unter eigenschaften die karte sicherheit - unter erweitert die betreffenden nutzer/gruppen bearbeiten und das löschen verweigern.
damit sollte dein problem erledigt sein.

gruss
dieter
Bitte warten ..
Mitglied: GPO
09.06.2004 um 10:12 Uhr
Hallo,

danke für Deinen Hinweis. Das Herausnehmen der "Einfache Dateifreigabe" habe ich bereits realisiert.

Eigentlich funktioniert das Verhindern des einfachen, versehentlichen Löschens ganz gut .
Die Benutzer können keine Ordner/Dateien löschen, während der Admin die Ordner/Dateien löschen kann.

Meine Probleme liegen auch mehr bei den Punkten D +E + F. Mit diesem Systemverhalten kann man nicht in die Produktion gehen, da man damit nicht vernünftigt arbeiten kann.
Zudem habe ich auch noch ein paar Verständnisprobleme, siehe A + B + C.

Vielleicht habe ich meine Probleme in dem ellenlangen Posting nicht sorgfältig herausgearbeitet oder auch nur eine falsche Überschrift gewählt. Ich habe in dem Posting versucht soviele Informationen, wie möglich einzubauen, dies ist sicherlich anstrengend für den geneigten Leser. Meine Hoffnung ist es aber, daß jemand, der so etwas bereits realisiert hat oder ähnliche Probleme gehabt hat, mir mithilfe der genauen Beschreibung entscheident weiterhelfen kann.

Für Hinweise und Anregungen wäre ich dankbar
GPO
Bitte warten ..
Mitglied: Dieter-56
09.06.2004 um 15:23 Uhr
hallo,
zu den punkten d e und f würd ich mal empfehlen die vorhandenen berechtigungen komplett überprüfen und evtl. auch mal die installation von office. mir scheint da was schief zu laufen.

genauer kann ich`s dir auch nicht sagen , ohne das system zu sehn.

zu a - die rechte mußt du halt nach bedarf einrichten, was erlaubt sein soll muß erlaubt sein und alles verbotene mußt du auch verbieten.

gruss
dieter
Bitte warten ..
Ähnliche Inhalte
Outlook & Mail

Freigebenes Postfach Ordner gelöscht

gelöst Frage von xbast1xOutlook & Mail3 Kommentare

Hallo, ein Mitarbeiter hat ein freigeg. Postfach bei sich. Hat ausversehen ein Ordner gelöscht. Im Originalpostfach der Freigabe ist ...

Windows Userverwaltung

Ordner für Workstations freigeben

Frage von joergWindows Userverwaltung11 Kommentare

Hallo zusammen, ist es möglich dass ich bestimmten Usern nur dann auf einen Ordner zugriff gebe, wenn sie an ...

Outlook & Mail

Postfach freigeben bis auf einen Ordner

gelöst Frage von slanskyOutlook & Mail8 Kommentare

Hallo Leute, ich habe folgende Aufgabenstellung: - ein Postfach soll für einen anderen User freigegeben werden. Dieser soll auch ...

Windows 10

Ordner als Netzwerklaufwerk freigeben - wie sicher ist das?

Frage von SeeroseWindows 109 Kommentare

Hallo, ein Freund möchte einen Ordner auf meinem PC anlegen und dieser soll sich dann automatisch mit einem Ordner ...

Neue Wissensbeiträge
Internet

Europa baut Zensurinfrastruktur auf: EU-Parlament stimmt für Upload-Filter, Leistungsschutzrecht und gegen KI-Forschung

Information von Frank vor 2 TagenInternet9 Kommentare

Eine sehr schlechte Entscheidungen für die Zukunft Europas ist gefallen: Der Rechtsausschuss im EU-Parlament stimmte heute morgen in einer ...

Windows 10

Mikrofon von Headset geht nach Update auf Windows 10 1803 nicht mehr

Tipp von Deepsys vor 5 TagenWindows 102 Kommentare

Ich verwende ein Plantronics Headset das per USB mit dem Windows 10 PC verbunden ist. Damit kann ich auch ...

Video & Streaming

Ruckelfreies Fernsehen auf Smartphone oder Tablet - in SD oder gar HD - Eine Alternative zum Fritz DVB-C Receiver

Anleitung von power-user vor 5 TagenVideo & Streaming9 Kommentare

Wer kennt das nicht: Man möchte gemütlich auf dem Balkon sitzen und vielleicht grillen und dabei das WM-Spiel gucken ...

Erkennung und -Abwehr
Trendmicro WFBS 10 ist in deutsch verfügbar!
Tipp von VGem-e vor 6 TagenErkennung und -Abwehr4 Kommentare

Servus Kollegen, downloadbar unter

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
Server Architektur mit RAID 5 - wozu interne Platten?
Frage von Pierre78Festplatten, SSD, Raid10 Kommentare

Hallo, ich beschäftige mich gerade mit RAID Systemen. Ich habe mir einen gebrauchten Dell PowerEdge R515 gekauft. Dieser hat ...

DSL, VDSL
886VA und VDSL 50
Frage von agent00nixDSL, VDSL9 Kommentare

Ich bekomme nicht die vertraglich vereinbarten 50 Mbit/s US sondern nur 15 Mbit/s Was mache ich falsch ? Hier ...

Samba
Netzlaufwerk über VPN hat Probleme
Frage von geocastSamba8 Kommentare

Hallo Zusammen Ich habe hier ein QNAP TS-269 Pro (aktuellste Firmware) NAS in einem entfernten Standort, der über VPN ...

Outlook & Mail
Outlook 2013 gesendete Mail verschwunden (falsche Empfängeradresse)
Frage von eastclintwoodOutlook & Mail6 Kommentare

Hallo, ich nutze Outlook 2013 neu. Ich hab eine falsche Empfängeradresse beim Versenden (Outlook->googlemail) angegeben und somit diese Nachricht ...