Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Rechtevergabe unter ClusterAdmin

Mitglied: hulk96

hulk96 (Level 1) - Jetzt verbinden

22.12.2006, aktualisiert 23:37 Uhr, 4215 Aufrufe, 4 Kommentare

Auf einem Windows 2003 Server Cluster sollen Rechte verwaltet werden, und zwar folgendermaßen: es soll eine Freigabe auf einen Ordner entstehen namens "Daten". Dieser hat die Unterordner "Bilder" und "Dokumente". Nun soll Gruppe1 auf "Bilder" und "Dokumente" alle Rechte haben, jedoch soll Gruppe2 auf "Bilder" nur lesen dürfen aber auf "Dokumente" alle Rechte haben.
Gebe ich im ClusterAdmin "Daten" frei, werden die Rechte, wie auch immer ich sie setze, auf die unteren Ordner übertragen. Auch wenn ich dem User (oder der Gruppe) die Rechte auf die Ordner auf lokaler Ebene wieder entziehe, wird er trotzdem die Rechte haben, die er in der Clusterfreigabe bekommen hat.
Die Freigabe auf lokaler Ebene, also bevor der Cluster zum Einsatz kam, hat so funktioniert, wie oben angegeben. Muss ich etwas bei der Freigabe über den ClusterAdmin im Vergleich zur lokalen Freigabe in Bezug auf die Rechtevergabe beachten? Oder muss man hierbei die Freigaben verwenden, die man im ClusterAdmin vergibt? Also gegebenenfalls die Struktur so umkrempeln, dass man unter Umständen zig Freigaben hat, anstatt diese auf den Ordnern selbst zu verwalten.
Vielen Dank schon mal und schöne Weihnachtsgrüße,
Hulk
Mitglied: meinereiner
22.12.2006 um 14:27 Uhr
Die Freigabe im Cluster ist nichts anderes als eine "normale" Freigabe mit ihren Freigabeberechtigungen. In beiden Fällen hat es sich bewährt jedem Vollzugriff zu geben.

Die eigentlichen Berechtigungen macht man auf NTfS Ebene. Dabei solltest du darauf, Domänengruppen zu nehmen und keine loklakle Gruppen. Die lokalen Gruppen haben je Node unterschiedliche SIDs und dann fällst du nach einem Clusterswitch auf die Nase. Ausnahme hierbei ist u.a. das Administratorkonto und "Jeder", da die auf jedem Rechner die gleiche SID haben.
Bitte warten ..
Mitglied: hulk96
22.12.2006 um 15:13 Uhr
Das habe ich auch so getan. Nur, was mich wundert ist, dass die Vergabe auf NTFS-Ebene scheinbar keinen Einfluss nimmt. Gebe ich im ClusterAdmin "Jeder" alle Rechte, wird auch Jeder alle Rechte bis ins letzte Unterverzeichnis haben, auch wenn ich dieser Gruppe ab einem bestimmten Punkt die Rechte (auf NTFS-Ebene) entziehe, bzw. auf andere (Domänen-)Gruppen übertrage. Wie gesagt, die Freigabe auf lokaler Ebene mit anschließender Rechtevergabe hat funktioniert. Nur wenn ich die Freigabe über den ClusterAdmin handhabe, reagiert dieser anders als eine lokale Freigabe. Es wird scheinbar nur das akzeptiert, was die (ClusterAdmin)-Freigabe angibt, alles andere wird ignoriert.
Bitte warten ..
Mitglied: hulk96
22.12.2006 um 16:23 Uhr
Hier noch mal die Variante, die ich auf lokaler Ebene angewandt habe:
Ich gebe einen Ordner „Daten“ frei. Berechtigungen: jeder Vollzugriff. In diesem Ordner sind Unterordner, die nicht jeder sehen soll. Ich gehe über „Sicherheit“, wo zu diesem Zeitpunkt nur „Jeder“ Rechte hat, und zwar alle. Ich füge die Gruppen "System" und "Domänen Admins" mit Vollzugriff hinzu, sowie die Gruppen, die diese Ordner über die Freigabe sehen sollen sowie die entsprechenden Rechte die diese auch besitzen sollen. Danach gehe ich über „erweitert“ und nehme den Haken bei „Berechtigungen übergeordneter Objekte, sofern…..“ raus, klicke bei der anschließenden Option „Entfernen“ und bestätige. Zurück in den Sicherheitseinstellungen lösche ich dann die Gruppe „Jeder“. Jetzt können nur noch die angezeigten Gruppen/User das in diesen Ordnern tun, was für sie auch an dieser Stelle eingerichtet ist. So kann gezielt Gruppen Lese/Schreib-Rechte gegeben werden und die, die nicht zu diesen Gruppen gehören, können zwar die Ordner sehen und öffnen, jedoch wird der Inhalt dieser nicht angezeigt. Genau dieses Prozedere funktioniert mit der Freigabe über ClusterAdmin nicht. Es wird, wie gesagt, nur das übernommen, was in der Freigabe angegeben wird. Und was auf NTFS-Ebene eingetragen ist, wird ignoriert.
Bitte warten ..
Mitglied: meinereiner
22.12.2006 um 23:37 Uhr
sorry, ist für mich aber so nicht nachvollziehbar was du schreibst.
Ich habe auch leider keinen 2003 Cluster zu Hand um es mal schnell zu checken
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Rechtevergabe icacls
gelöst Frage von MarcysWindows Userverwaltung6 Kommentare

Hallo, Für unsere Artikel haben wir eine Ordnerstruktur. D. h. für jeden Artikel, ich nenne es Mal der verständnishalber ...

Sicherheitsgrundlagen
Rechtevergabe Verzeichnisse
Frage von karin1511Sicherheitsgrundlagen3 Kommentare

Weiß jemand, ob es möglich ist, einem User zwar Schreib- aber keine Lese-Rechte auf ein Verzeichnis zu gewähren (Win2008Server)? ...

Windows Server
Rechtevergabe Fileserver Windows 2003
Frage von bluepythonWindows Server1 Kommentar

Hallo zusammen, wir betreiben einen Windows Server 2003 Fileserver mit einem DFS. Im DFS sind alle freigegebenen Ordner verlinkt. ...

Windows Server

Replizierung abwarten bei Rechtevergabe via Powershell

Frage von US-ConnectorWindows Server10 Kommentare

Hallo erstmal, ich bin neu hier ud möchte mich mal vorstellen und eine Frage stellen. Ich bin 45 Jahre ...

Neue Wissensbeiträge
Windows 10

Win 10 - Storage Sense - neues herstellerseitiges Cleaning-Tool statt cleanmgr

Tipp von mathu vor 2 StundenWindows 10

Vermutlich ab dem Oktoberrelease wird eine neue Speicherbereinigungssuftware ausgeliefert von Microsoft. Cleanmgr.exe soll angeblich aber noch weiter parallel verfügbar ...

E-Mail
Neueste Masche der Bad Guys: Offene Erpressung
Information von the-buccaneer vor 1 TagE-Mail14 Kommentare

"Warum den komplizierten Weg über einen Kryptotrojaner nehmen, wenn man die Leute auch direkt erpressen kann?" haben sich wohl ...

Viren und Trojaner
Neues ct-desinfect 2018 erschienen
Information von Lochkartenstanzer vor 1 TagViren und Trojaner

Moin, heise hat eine neues Sonderheft Desinfect veröffentlicht (9,90€/12,90€) . Falls jemand öfter mal Kisten "säubern" muß ist das ...

Sicherheit

Ransomware legt Fluginformationssystem des Airport Bristol lahm

Information von kgborn vor 1 TagSicherheit

Da war wohl eine Wochenend-Schicht für die Flughafen IT angesagt. Ein Ransomware-Befall bzw. ein Hackerangriff sorgte dafür, dass drei ...

Heiß diskutierte Inhalte
Firewall
Blocken illegaler Film-Streams
gelöst Frage von CoreknabeFirewall19 Kommentare

Moin Wissende, unsere kleine Hochschule möchte gern das illegale Streaming von Kinofilmen und Serien unterbinden. Wir sperren bisher alle ...

LAN, WAN, Wireless
Kombiniere mehrere 4G Router zu einem Netzwerk - Anwendung kleine LAN (10-20 Leute)
Frage von HulkTheHeroLAN, WAN, Wireless19 Kommentare

Guten Mittag liebes Administrator - Fourm, ich hoffe ich habe das richtige Thema ausgewählt - ansonsten bitte gerne verschieben ...

Windows Server
2012 R2 Server Keine Anmeldung möglich Meldung: Laut den Sicherheitsrichtlinien auf diesem PC sollen informationen zur letzten interaktiven Anmeldung angezeigt werden
Frage von Speedy18A4Windows Server18 Kommentare

Hallo, ich habe vor einigen Wochen einen zweiten Domain Controller zu meiner Domain hinzugefügt. Funktionierte alles wunderbar. Auch die ...

iOS
Virus auf iphone
Frage von jensgebkeniOS17 Kommentare

hallo gemeinschaft, habe einen virus auf meinem iphone es kommen zwei meldungsfenster 1. online-2018-software-free.win 2. wpform.com - please click ...