Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Probleme mit der Rechtevergabe

Mitglied: Surfy

Surfy (Level 1) - Jetzt verbinden

28.06.2006, aktualisiert 29.06.2006, 2946 Aufrufe, 1 Kommentar

Jetzt kommts knüppeldick *Haare rauf*

Ich muß auf einem lokalen PC (XP pro) einer Gruppe von ca. 50 Nasen auf einer separaten Partition Ordner einrichten, in die sie ihren Senf ablegen können. Geplant ist, dass nur derjenige Benutzer SEHEN und auch ZUGREIFEN kann.
Für die Leute die Konten als Benutzer anlegen ging (denke ich gut).

Auf einer nackten, erweiterten Partition gibt es einen Ordner, der später im Netzwerk noch freigegeben werden soll - Ich nenne ihn hier mal Teilnehmer. Darunter befinden sich die jeweiligen Ordner - hier mal A-Z. Die persönlichen Ordner (Dateien von...) eines Profils auf der Systempartition sollen nicht verwendet werden! Sieht das ganze dann so aus:

D
|-- Teilnehmer
...........|
...........|---- A
...........|---- B
...........|---- C usw. (Punkte wegdenken)

Welche Berechtigungen muss ich wem wo setzen, dass A nicht nur keinen Zugriff auf B-Z bekommt, sondern A auch nur den Ordner A SEHEN kann bzw. B darf nur B sehen und nur auf B zugreifen usw.?

Klemme ich bereits bei D:\ die Rechte ab, dass Benutzer keine Ordner auflisten können, kommen sie nicht mal bis zum Ordner Teilnehmer.

Arbeite ich mit verweigern, müsste ich nicht nur für A B-Z verweigern, sondern komme auch noch damit in Konflikt, dass verweigern Vorrang vor Erlauben hat.

Habe wirklich keinen Plan, was ich noch versuchen könnte. HELP!
Mitglied: 24213
29.06.2006 um 06:44 Uhr
Hallo,

auf die Schnelle würde ich bei Teilnehmer die Freigabeberechtigungen auf Vollzugriff setzen.
Exempl. für Nutzer A und Ordner A:
1. Freigabe und Sicherheit von Ordner A aufrufen, zum Tab Sicherheit wechseln und Erweitert auswählen. Den Haken bei Berechtigungen übergeordneer ...., also Vererbung, wegnehmen. In der nun erscheinenden Dialogbox Kopieren wählen
2. Dann Zurück und in der ACL für Ordner A alle Einträge ausser Administrator entfernen.
3. Über Hinzufügen User A hinzufügen und Vollzugriff erteilen.
4. Über Erweitert die Erweiterten Sicherheitseinstellungen kontrollieren.

Diese Vorgehensweise für alle User mit bestimmtem Ordner wiederholen.

Was passiert hier:
Die Vererbung von Ordner Teilnehmer auf Ordner A wird ausgeschaltet. Somit kann die ACL auf Ordner entsprechend bearbeitet werden.
Wird in Ordner A wiederum ein Unterordner erstellt , kann die Vererbung so eingestellt werden, dass Unterordner von A die Rechte von A erbt. Erweitere Sicherheitseinstellungen von Ordner A -> Bei "Berechtigungen für alle untergeordneteten .... " Haken setzen.

Zu Beachten ist, dass in der ACL von Ordner A weder der Eintrag Jeder noch der Eintrag Authentifizierte Benutzer vorhanden ist. Das war's.

Etwas umständlich, aber du umgehst somit den Trouble mit Verweigern und Vererbung.

Gruss
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Rechtevergabe icacls
gelöst Frage von MarcysWindows Userverwaltung6 Kommentare

Hallo, Für unsere Artikel haben wir eine Ordnerstruktur. D. h. für jeden Artikel, ich nenne es Mal der verständnishalber ...

Sicherheitsgrundlagen
Rechtevergabe Verzeichnisse
Frage von karin1511Sicherheitsgrundlagen3 Kommentare

Weiß jemand, ob es möglich ist, einem User zwar Schreib- aber keine Lese-Rechte auf ein Verzeichnis zu gewähren (Win2008Server)? ...

Windows Server
Rechtevergabe Fileserver Windows 2003
Frage von bluepythonWindows Server1 Kommentar

Hallo zusammen, wir betreiben einen Windows Server 2003 Fileserver mit einem DFS. Im DFS sind alle freigegebenen Ordner verlinkt. ...

Windows Server

Replizierung abwarten bei Rechtevergabe via Powershell

Frage von US-ConnectorWindows Server10 Kommentare

Hallo erstmal, ich bin neu hier ud möchte mich mal vorstellen und eine Frage stellen. Ich bin 45 Jahre ...

Neue Wissensbeiträge
Verschlüsselung & Zertifikate
Meine Wissenssammlung zu Bitlocker
Erfahrungsbericht von DerWoWusste vor 1 TagVerschlüsselung & Zertifikate3 Kommentare

Die Motivation für diesen Beitrag waren die vielen Posts rund um dieses Thema, die deutlich machen, wie viele Einzelaspekte ...

E-Mail
Email-Apps und Verhalten bei Pop3
Erfahrungsbericht von kfranzk vor 3 TagenE-Mail11 Kommentare

Hallo Freunde, da mir mein diesbezüglicher Faden als gelöst markiert wurde, muss ich hier neu aufsetzen. Ich arbeite bewusst ...

Hyper-V

Optimiertes Ubuntu per Microsoft Hyper-V-Schnellerstellung verfügbar

Anleitung von Frank vor 3 TagenHyper-V1 Kommentar

Für Microsofts Virtualisierungssoftware Hyper-V ist ab sofort auch ein optimiertes Ubuntu 18.04.1 LTS verfügbar. In der "Hyper-V-Schnellerstellung" App, die ...

Sicherheits-Tools

Trend Micro WorryFree Business Security (WFBS) 10 - neuer Patch 1470 verfügbar

Tipp von VGem-e vor 3 TagenSicherheits-Tools2 Kommentare

Servus, mal sehen, ob mit Patch 1470, zu finden unter dann die angeblich fehlerhafte Funktion, die unter W10 im ...

Heiß diskutierte Inhalte
Datenschutz
Gilt ein Ransomware-Befall als Datenpanne nach DSGVO?
Frage von MOS6581Datenschutz22 Kommentare

Moin Kollegen, wenn sich jemand Ransomware einfängt und dadurch bspw. Kundendaten verschlüsselt werden; gilt dies dann als meldepflichtige Datenpanne ...

Hardware
Sophos SG135 - Routing
Frage von Xaero1982Hardware21 Kommentare

Moin Zusammen, ich ersetze gerade nen alten Cisco DualWAN Router durch eine SG 135. Ich muss bestimmte Ziele über ...

Netzwerke
Hilfe bei der Planung meines Heimnetzwerks
Frage von DHD082Netzwerke15 Kommentare

Hallo zusammen, wir bauen gerade ein Einfamilienhaus, welches ich mit einem Heimnetzwerk ausstatten möchte. Da ich zwar auch in ...

Windows 7
Mit gpedit gesetzte Richtlinien in rsop.msc nicht definiert und ausgegraut
Frage von sampleUserWindows 714 Kommentare

Hallo zusammen, anfangs verweise ich fairerweise daruf dass ich dieses Thema bereits im Forum angeschnitten habe, nachdem ich hier ...