131361
Goto Top

Rechte als Admin vergeben - Zugriff verweigert

Hallo alle zusammen,

ich habe einen Windows Server 2012 im Einsatz.
Dort gibt es einen Ordner "Share"
Ich bin als Admin angemeldet und möchte gerne Zugriffsrechte vergeben.
Bekomme bei fast allen Unterordner dann die Meldung "Zugriff verweigert"
Dann wollte ich meinen Admin User als Besitzer eintragen lassen, mit der Option "...auch für Unterordner anwenden" = selber Fehler

Wie kann ich mir den Ordner rechtetechnisch zurückgewinnen ?

Content-Key: 330151

Url: https://administrator.de/contentid/330151

Ausgedruckt am: 19.03.2024 um 02:03 Uhr

Mitglied: xbast1x
xbast1x 22.02.2017 um 08:47:30 Uhr
Goto Top
Hast du es mal als lokaler Admin versucht?
Mitglied: 131361
131361 22.02.2017 um 08:56:48 Uhr
Goto Top
ja, habe mich als lokaler Admin angemeldet.
Wollte als Besitzer meinen Admin User angeben = Zugriff verweigert
Mitglied: beidermachtvongreyscull
beidermachtvongreyscull 22.02.2017 um 08:57:27 Uhr
Goto Top
Du musst der Eigentümer des Ordners werden, damit Du Rechte auf den Objekten darin anwenden kannst.
Ich nehme an, dass Du das nicht bist.

Gehst Du über die Netzwerkfreigabe in den Ordner, müssen natürlich auch die Freigabeberechtigungen für Dich anders sein.
Mitglied: 131361
131361 22.02.2017 um 09:01:27 Uhr
Goto Top
Bin direkt auf dem Server, nicht via Netzwerkfreigabe.
Ich denke wenn du von Eigentümer sprichst, meinst du Besitzer, richtig?
Das habe ich auch versucht - allerdings ohne Erfolg.
Mitglied: beidermachtvongreyscull
beidermachtvongreyscull 22.02.2017 um 09:06:45 Uhr
Goto Top
Genau.
Ich muss gestehen, dann bin ich überfragt.
Mitglied: rudeboy
rudeboy 22.02.2017 aktualisiert um 09:09:32 Uhr
Goto Top
Moin!

https://support.microsoft.com/de-de/help/980023

Haut das so nicht hin?

Sind evtl. noch Dateien offen?

Gruß, rudeboy
Mitglied: Lochkartenstanzer
Lochkartenstanzer 22.02.2017 um 09:08:27 Uhr
Goto Top
Moin,

Starte mal die CMD als Administrator und versuche es mit:

takeown /f  Pfad\zum\Ordner\Ordnername  /r /d y
icacls Pfad\zum\Ordner\Ordnername /grant Benutzer_oder_Gruppenname:F /t /q

lks
Mitglied: 131361
131361 22.02.2017 um 09:15:01 Uhr
Goto Top
ich glaub ich habs,
Musste vom Ordner "Share" die Vererbung aktiviere, sodass die Benutzer "System", "Servername\Benutzer" eingebunden werden.
Jetzt klappt auch die Besitzübernahme
Mitglied: beidermachtvongreyscull
beidermachtvongreyscull 22.02.2017 um 09:17:03 Uhr
Goto Top
Zitat von @131361:

ich glaub ich habs,
Musste vom Ordner "Share" die Vererbung aktiviere, sodass die Benutzer "System", "Servername\Benutzer" eingebunden werden.
Jetzt klappt auch die Besitzübernahme

Cool.
An sowas hab ich gar nicht gedacht...

Tipp von mir:
Wenn die Vererbung ausgeschaltet wird, macht man aus meiner Sicht immer etwas falsch.
Mitglied: emeriks
emeriks 22.02.2017 aktualisiert um 09:24:52 Uhr
Goto Top
Hi,
Tipp von mir:
Wenn die Vererbung ausgeschaltet wird, macht man aus meiner Sicht immer etwas falsch.
Sorry, aber das ist Quatsch!
Im Idealfall kann man eine Ordner- und Berechtigungsstruktur so aufbauen, dass man "nach unten" nur weitere Gewährungen und/oder Verweigerungen hinzufügen muss. Wir haben hier aber zig Strukturen, bei denen das so nicht praktikabel ist.

E.
Mitglied: Kraemer
Kraemer 22.02.2017 um 09:37:57 Uhr
Goto Top
Zitat von @emeriks:

Hi,
Tipp von mir:
Wenn die Vererbung ausgeschaltet wird, macht man aus meiner Sicht immer etwas falsch.
Sorry, aber das ist Quatsch!
Richtig. Vorhandene Berechtigungen kann man nämlich in vielen Fällen durch verbieten nicht wieder "gerade biegen", weil diese dann zuweit reichen würden. Es gibt viele Szenarien in denen man um das unterbrechen der Vererbung nicht drumherum kommt.

Gruß Krämer
Mitglied: beidermachtvongreyscull
beidermachtvongreyscull 22.02.2017 um 09:43:18 Uhr
Goto Top
Dann gehen hier unsere Meinungen auseinander.
Mitglied: beidermachtvongreyscull
beidermachtvongreyscull 22.02.2017 um 09:43:58 Uhr
Goto Top
Kam bei mir noch nicht vor, aber ok.
Ich spreche aus meiner Erfahrung.
Mitglied: Kraemer
Kraemer 22.02.2017 um 11:12:48 Uhr
Goto Top
Zitat von @beidermachtvongreyscull:

Kam bei mir noch nicht vor, aber ok.
Ich spreche aus meiner Erfahrung.
2 klassische Beispiele: Roaming Profiles und Ordnerumleitungen