Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Rechtevergabe unter ClusterAdmin

Mitglied: hulk96

hulk96 (Level 1) - Jetzt verbinden

22.12.2006, aktualisiert 23:37 Uhr, 4211 Aufrufe, 4 Kommentare

Auf einem Windows 2003 Server Cluster sollen Rechte verwaltet werden, und zwar folgendermaßen: es soll eine Freigabe auf einen Ordner entstehen namens "Daten". Dieser hat die Unterordner "Bilder" und "Dokumente". Nun soll Gruppe1 auf "Bilder" und "Dokumente" alle Rechte haben, jedoch soll Gruppe2 auf "Bilder" nur lesen dürfen aber auf "Dokumente" alle Rechte haben.
Gebe ich im ClusterAdmin "Daten" frei, werden die Rechte, wie auch immer ich sie setze, auf die unteren Ordner übertragen. Auch wenn ich dem User (oder der Gruppe) die Rechte auf die Ordner auf lokaler Ebene wieder entziehe, wird er trotzdem die Rechte haben, die er in der Clusterfreigabe bekommen hat.
Die Freigabe auf lokaler Ebene, also bevor der Cluster zum Einsatz kam, hat so funktioniert, wie oben angegeben. Muss ich etwas bei der Freigabe über den ClusterAdmin im Vergleich zur lokalen Freigabe in Bezug auf die Rechtevergabe beachten? Oder muss man hierbei die Freigaben verwenden, die man im ClusterAdmin vergibt? Also gegebenenfalls die Struktur so umkrempeln, dass man unter Umständen zig Freigaben hat, anstatt diese auf den Ordnern selbst zu verwalten.
Vielen Dank schon mal und schöne Weihnachtsgrüße,
Hulk
Mitglied: meinereiner
22.12.2006 um 14:27 Uhr
Die Freigabe im Cluster ist nichts anderes als eine "normale" Freigabe mit ihren Freigabeberechtigungen. In beiden Fällen hat es sich bewährt jedem Vollzugriff zu geben.

Die eigentlichen Berechtigungen macht man auf NTfS Ebene. Dabei solltest du darauf, Domänengruppen zu nehmen und keine loklakle Gruppen. Die lokalen Gruppen haben je Node unterschiedliche SIDs und dann fällst du nach einem Clusterswitch auf die Nase. Ausnahme hierbei ist u.a. das Administratorkonto und "Jeder", da die auf jedem Rechner die gleiche SID haben.
Bitte warten ..
Mitglied: hulk96
22.12.2006 um 15:13 Uhr
Das habe ich auch so getan. Nur, was mich wundert ist, dass die Vergabe auf NTFS-Ebene scheinbar keinen Einfluss nimmt. Gebe ich im ClusterAdmin "Jeder" alle Rechte, wird auch Jeder alle Rechte bis ins letzte Unterverzeichnis haben, auch wenn ich dieser Gruppe ab einem bestimmten Punkt die Rechte (auf NTFS-Ebene) entziehe, bzw. auf andere (Domänen-)Gruppen übertrage. Wie gesagt, die Freigabe auf lokaler Ebene mit anschließender Rechtevergabe hat funktioniert. Nur wenn ich die Freigabe über den ClusterAdmin handhabe, reagiert dieser anders als eine lokale Freigabe. Es wird scheinbar nur das akzeptiert, was die (ClusterAdmin)-Freigabe angibt, alles andere wird ignoriert.
Bitte warten ..
Mitglied: hulk96
22.12.2006 um 16:23 Uhr
Hier noch mal die Variante, die ich auf lokaler Ebene angewandt habe:
Ich gebe einen Ordner „Daten“ frei. Berechtigungen: jeder Vollzugriff. In diesem Ordner sind Unterordner, die nicht jeder sehen soll. Ich gehe über „Sicherheit“, wo zu diesem Zeitpunkt nur „Jeder“ Rechte hat, und zwar alle. Ich füge die Gruppen "System" und "Domänen Admins" mit Vollzugriff hinzu, sowie die Gruppen, die diese Ordner über die Freigabe sehen sollen sowie die entsprechenden Rechte die diese auch besitzen sollen. Danach gehe ich über „erweitert“ und nehme den Haken bei „Berechtigungen übergeordneter Objekte, sofern…..“ raus, klicke bei der anschließenden Option „Entfernen“ und bestätige. Zurück in den Sicherheitseinstellungen lösche ich dann die Gruppe „Jeder“. Jetzt können nur noch die angezeigten Gruppen/User das in diesen Ordnern tun, was für sie auch an dieser Stelle eingerichtet ist. So kann gezielt Gruppen Lese/Schreib-Rechte gegeben werden und die, die nicht zu diesen Gruppen gehören, können zwar die Ordner sehen und öffnen, jedoch wird der Inhalt dieser nicht angezeigt. Genau dieses Prozedere funktioniert mit der Freigabe über ClusterAdmin nicht. Es wird, wie gesagt, nur das übernommen, was in der Freigabe angegeben wird. Und was auf NTFS-Ebene eingetragen ist, wird ignoriert.
Bitte warten ..
Mitglied: meinereiner
22.12.2006 um 23:37 Uhr
sorry, ist für mich aber so nicht nachvollziehbar was du schreibst.
Ich habe auch leider keinen 2003 Cluster zu Hand um es mal schnell zu checken
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Rechtevergabe icacls
gelöst Frage von MarcysWindows Userverwaltung6 Kommentare

Hallo, Für unsere Artikel haben wir eine Ordnerstruktur. D. h. für jeden Artikel, ich nenne es Mal der verständnishalber ...

Sicherheitsgrundlagen
Rechtevergabe Verzeichnisse
Frage von karin1511Sicherheitsgrundlagen3 Kommentare

Weiß jemand, ob es möglich ist, einem User zwar Schreib- aber keine Lese-Rechte auf ein Verzeichnis zu gewähren (Win2008Server)? ...

Windows Server
Rechtevergabe Fileserver Windows 2003
Frage von bluepythonWindows Server1 Kommentar

Hallo zusammen, wir betreiben einen Windows Server 2003 Fileserver mit einem DFS. Im DFS sind alle freigegebenen Ordner verlinkt. ...

Windows Server

Replizierung abwarten bei Rechtevergabe via Powershell

Frage von US-ConnectorWindows Server10 Kommentare

Hallo erstmal, ich bin neu hier ud möchte mich mal vorstellen und eine Frage stellen. Ich bin 45 Jahre ...

Neue Wissensbeiträge
CMS
Webinar: Multimandanten System
Information von corinnar vor 6 StundenCMS

Hallo an alle Open Source CMS-Interessenten, Magnolia und unymira leiten am 5. Juli ein Webinar zur Erstellung von Multimandanten ...

Windows Server
DP mit Benutzerdatenträger und VDS-SAN-policy
Tipp von lcer00 vor 1 TagWindows Server3 Kommentare

Hallo zusammen, ich habe gerade einen halben Tag mit Recherche zu dem Thema hinter mir und endlich ein Ergebnis. ...

Internet

Europa baut Zensurinfrastruktur auf: EU-Parlament stimmt für Upload-Filter, Leistungsschutzrecht und gegen KI-Forschung

Information von Frank vor 4 TagenInternet11 Kommentare

Eine sehr schlechte Entscheidungen für die Zukunft Europas ist gefallen: Der Rechtsausschuss im EU-Parlament stimmte heute morgen in einer ...

Windows 10

Mikrofon von Headset geht nach Update auf Windows 10 1803 nicht mehr

Tipp von Deepsys vor 6 TagenWindows 103 Kommentare

Ich verwende ein Plantronics Headset das per USB mit dem Windows 10 PC verbunden ist. Damit kann ich auch ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Sophos UTM 110 120 in Betrieb nehmen und IP Adresse am Cisco Switch herausfinden
Frage von KabuntelLAN, WAN, Wireless13 Kommentare

Hallo, ich mache in Rahmen meiner Umschulung zum Fachinformatiker - Systemintegration ein Praktikum. Gestern hat mir mein Chef gleich ...

LAN, WAN, Wireless
Netzwerkverkehr bei WLAN-Repeater immer über Router?
Frage von ahussainLAN, WAN, Wireless12 Kommentare

Hallo, beim Einsatz eines WLAN-Repeaters baut dieser ja ein eigenes Funknetz auf. Mich würde interessieren, ob der Netzwerkverkehr immer ...

Datenbanken
Informationssystem, Hilfedatenbank für Privathaushalt
Frage von PeterleBDatenbanken11 Kommentare

In meinem Einfamilienhaus haben sich in den Jahren viele Technologien (Netzwerk, Funkbedienungen, internetbasierte Fernsteuerungen und Kontrollsysteme etc.) vor allem ...

Windows 10
Was ist der "Windows Namespace" und warum UNC? Sophos Fehler
Frage von Ex0r2k16Windows 1011 Kommentare

Huhu, bei jeden regulärem Virenscan auf einem einzigen Client erhalte ich einen wilden False Positive (produkey): Datei "C:\Windows\CSC\v2.0.6\namespace\UNC Pfad ...