Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Probleme mit der Rechtevergabe

Mitglied: Surfy

Surfy (Level 1) - Jetzt verbinden

28.06.2006, aktualisiert 29.06.2006, 2934 Aufrufe, 1 Kommentar

Jetzt kommts knüppeldick *Haare rauf*

Ich muß auf einem lokalen PC (XP pro) einer Gruppe von ca. 50 Nasen auf einer separaten Partition Ordner einrichten, in die sie ihren Senf ablegen können. Geplant ist, dass nur derjenige Benutzer SEHEN und auch ZUGREIFEN kann.
Für die Leute die Konten als Benutzer anlegen ging (denke ich gut).

Auf einer nackten, erweiterten Partition gibt es einen Ordner, der später im Netzwerk noch freigegeben werden soll - Ich nenne ihn hier mal Teilnehmer. Darunter befinden sich die jeweiligen Ordner - hier mal A-Z. Die persönlichen Ordner (Dateien von...) eines Profils auf der Systempartition sollen nicht verwendet werden! Sieht das ganze dann so aus:

D
|-- Teilnehmer
...........|
...........|---- A
...........|---- B
...........|---- C usw. (Punkte wegdenken)

Welche Berechtigungen muss ich wem wo setzen, dass A nicht nur keinen Zugriff auf B-Z bekommt, sondern A auch nur den Ordner A SEHEN kann bzw. B darf nur B sehen und nur auf B zugreifen usw.?

Klemme ich bereits bei D:\ die Rechte ab, dass Benutzer keine Ordner auflisten können, kommen sie nicht mal bis zum Ordner Teilnehmer.

Arbeite ich mit verweigern, müsste ich nicht nur für A B-Z verweigern, sondern komme auch noch damit in Konflikt, dass verweigern Vorrang vor Erlauben hat.

Habe wirklich keinen Plan, was ich noch versuchen könnte. HELP!
Mitglied: 24213
29.06.2006 um 06:44 Uhr
Hallo,

auf die Schnelle würde ich bei Teilnehmer die Freigabeberechtigungen auf Vollzugriff setzen.
Exempl. für Nutzer A und Ordner A:
1. Freigabe und Sicherheit von Ordner A aufrufen, zum Tab Sicherheit wechseln und Erweitert auswählen. Den Haken bei Berechtigungen übergeordneer ...., also Vererbung, wegnehmen. In der nun erscheinenden Dialogbox Kopieren wählen
2. Dann Zurück und in der ACL für Ordner A alle Einträge ausser Administrator entfernen.
3. Über Hinzufügen User A hinzufügen und Vollzugriff erteilen.
4. Über Erweitert die Erweiterten Sicherheitseinstellungen kontrollieren.

Diese Vorgehensweise für alle User mit bestimmtem Ordner wiederholen.

Was passiert hier:
Die Vererbung von Ordner Teilnehmer auf Ordner A wird ausgeschaltet. Somit kann die ACL auf Ordner entsprechend bearbeitet werden.
Wird in Ordner A wiederum ein Unterordner erstellt , kann die Vererbung so eingestellt werden, dass Unterordner von A die Rechte von A erbt. Erweitere Sicherheitseinstellungen von Ordner A -> Bei "Berechtigungen für alle untergeordneteten .... " Haken setzen.

Zu Beachten ist, dass in der ACL von Ordner A weder der Eintrag Jeder noch der Eintrag Authentifizierte Benutzer vorhanden ist. Das war's.

Etwas umständlich, aber du umgehst somit den Trouble mit Verweigern und Vererbung.

Gruss
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Rechtevergabe icacls
gelöst Frage von MarcysWindows Userverwaltung6 Kommentare

Hallo, Für unsere Artikel haben wir eine Ordnerstruktur. D. h. für jeden Artikel, ich nenne es Mal der verständnishalber ...

Sicherheitsgrundlagen
Rechtevergabe Verzeichnisse
Frage von karin1511Sicherheitsgrundlagen3 Kommentare

Weiß jemand, ob es möglich ist, einem User zwar Schreib- aber keine Lese-Rechte auf ein Verzeichnis zu gewähren (Win2008Server)? ...

Windows Server
Rechtevergabe Fileserver Windows 2003
Frage von bluepythonWindows Server1 Kommentar

Hallo zusammen, wir betreiben einen Windows Server 2003 Fileserver mit einem DFS. Im DFS sind alle freigegebenen Ordner verlinkt. ...

Windows Server

Replizierung abwarten bei Rechtevergabe via Powershell

Frage von US-ConnectorWindows Server10 Kommentare

Hallo erstmal, ich bin neu hier ud möchte mich mal vorstellen und eine Frage stellen. Ich bin 45 Jahre ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 1 TagWindows 105 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 1 TagAdministrator.de Feedback18 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 2 TagenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 2 TagenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Hyper-V
Hyper-V mit altem XEON-Server. Was ist falsch?
Frage von LollipopHyper-V11 Kommentare

Hallo Bin etwas frustriert. Kleinbetrieb, ca. 15 PC's, 2 Stk. Server mit einigen virtuellen PC's für Fernwartung, VaultServer für ...

Windows Server
NTFS Berechtigungen Ordnerstruktur
Frage von hukahu23489Windows Server11 Kommentare

Hallo, ich bin seit kurzem in einer neuen IT-Abteilung und bin über das Berechtigungskonzept des Unternehmens sehr schockiert. Ich ...