Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Rechtevergabe unter ClusterAdmin

Mitglied: hulk96

hulk96 (Level 1) - Jetzt verbinden

22.12.2006, aktualisiert 23:37 Uhr, 4218 Aufrufe, 4 Kommentare

Auf einem Windows 2003 Server Cluster sollen Rechte verwaltet werden, und zwar folgendermaßen: es soll eine Freigabe auf einen Ordner entstehen namens "Daten". Dieser hat die Unterordner "Bilder" und "Dokumente". Nun soll Gruppe1 auf "Bilder" und "Dokumente" alle Rechte haben, jedoch soll Gruppe2 auf "Bilder" nur lesen dürfen aber auf "Dokumente" alle Rechte haben.
Gebe ich im ClusterAdmin "Daten" frei, werden die Rechte, wie auch immer ich sie setze, auf die unteren Ordner übertragen. Auch wenn ich dem User (oder der Gruppe) die Rechte auf die Ordner auf lokaler Ebene wieder entziehe, wird er trotzdem die Rechte haben, die er in der Clusterfreigabe bekommen hat.
Die Freigabe auf lokaler Ebene, also bevor der Cluster zum Einsatz kam, hat so funktioniert, wie oben angegeben. Muss ich etwas bei der Freigabe über den ClusterAdmin im Vergleich zur lokalen Freigabe in Bezug auf die Rechtevergabe beachten? Oder muss man hierbei die Freigaben verwenden, die man im ClusterAdmin vergibt? Also gegebenenfalls die Struktur so umkrempeln, dass man unter Umständen zig Freigaben hat, anstatt diese auf den Ordnern selbst zu verwalten.
Vielen Dank schon mal und schöne Weihnachtsgrüße,
Hulk
Mitglied: meinereiner
22.12.2006 um 14:27 Uhr
Die Freigabe im Cluster ist nichts anderes als eine "normale" Freigabe mit ihren Freigabeberechtigungen. In beiden Fällen hat es sich bewährt jedem Vollzugriff zu geben.

Die eigentlichen Berechtigungen macht man auf NTfS Ebene. Dabei solltest du darauf, Domänengruppen zu nehmen und keine loklakle Gruppen. Die lokalen Gruppen haben je Node unterschiedliche SIDs und dann fällst du nach einem Clusterswitch auf die Nase. Ausnahme hierbei ist u.a. das Administratorkonto und "Jeder", da die auf jedem Rechner die gleiche SID haben.
Bitte warten ..
Mitglied: hulk96
22.12.2006 um 15:13 Uhr
Das habe ich auch so getan. Nur, was mich wundert ist, dass die Vergabe auf NTFS-Ebene scheinbar keinen Einfluss nimmt. Gebe ich im ClusterAdmin "Jeder" alle Rechte, wird auch Jeder alle Rechte bis ins letzte Unterverzeichnis haben, auch wenn ich dieser Gruppe ab einem bestimmten Punkt die Rechte (auf NTFS-Ebene) entziehe, bzw. auf andere (Domänen-)Gruppen übertrage. Wie gesagt, die Freigabe auf lokaler Ebene mit anschließender Rechtevergabe hat funktioniert. Nur wenn ich die Freigabe über den ClusterAdmin handhabe, reagiert dieser anders als eine lokale Freigabe. Es wird scheinbar nur das akzeptiert, was die (ClusterAdmin)-Freigabe angibt, alles andere wird ignoriert.
Bitte warten ..
Mitglied: hulk96
22.12.2006 um 16:23 Uhr
Hier noch mal die Variante, die ich auf lokaler Ebene angewandt habe:
Ich gebe einen Ordner „Daten“ frei. Berechtigungen: jeder Vollzugriff. In diesem Ordner sind Unterordner, die nicht jeder sehen soll. Ich gehe über „Sicherheit“, wo zu diesem Zeitpunkt nur „Jeder“ Rechte hat, und zwar alle. Ich füge die Gruppen "System" und "Domänen Admins" mit Vollzugriff hinzu, sowie die Gruppen, die diese Ordner über die Freigabe sehen sollen sowie die entsprechenden Rechte die diese auch besitzen sollen. Danach gehe ich über „erweitert“ und nehme den Haken bei „Berechtigungen übergeordneter Objekte, sofern…..“ raus, klicke bei der anschließenden Option „Entfernen“ und bestätige. Zurück in den Sicherheitseinstellungen lösche ich dann die Gruppe „Jeder“. Jetzt können nur noch die angezeigten Gruppen/User das in diesen Ordnern tun, was für sie auch an dieser Stelle eingerichtet ist. So kann gezielt Gruppen Lese/Schreib-Rechte gegeben werden und die, die nicht zu diesen Gruppen gehören, können zwar die Ordner sehen und öffnen, jedoch wird der Inhalt dieser nicht angezeigt. Genau dieses Prozedere funktioniert mit der Freigabe über ClusterAdmin nicht. Es wird, wie gesagt, nur das übernommen, was in der Freigabe angegeben wird. Und was auf NTFS-Ebene eingetragen ist, wird ignoriert.
Bitte warten ..
Mitglied: meinereiner
22.12.2006 um 23:37 Uhr
sorry, ist für mich aber so nicht nachvollziehbar was du schreibst.
Ich habe auch leider keinen 2003 Cluster zu Hand um es mal schnell zu checken
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Rechtevergabe icacls
gelöst Frage von MarcysWindows Userverwaltung6 Kommentare

Hallo, Für unsere Artikel haben wir eine Ordnerstruktur. D. h. für jeden Artikel, ich nenne es Mal der verständnishalber ...

Windows Server
Rechtevergabe Fileserver Windows 2003
Frage von bluepythonWindows Server1 Kommentar

Hallo zusammen, wir betreiben einen Windows Server 2003 Fileserver mit einem DFS. Im DFS sind alle freigegebenen Ordner verlinkt. ...

Windows Server

Replizierung abwarten bei Rechtevergabe via Powershell

Frage von US-ConnectorWindows Server10 Kommentare

Hallo erstmal, ich bin neu hier ud möchte mich mal vorstellen und eine Frage stellen. Ich bin 45 Jahre ...

Windows Server

Windows Server 2012 R2 - Rechtevergabe gestört bei Netzlaufwerken

Frage von Intruder0001Windows Server2 Kommentare

Hallo habe seit heute Nachmittag ein riesen Problem. Unsere Netzlaufwerke werden über eine Gruppenverteilung an die Clients verteilt. Was ...

Neue Wissensbeiträge
Windows Server

Windows Server 2016: Achtung - ab heute gibt es wieder Express Updates

Information von kgborn vor 8 StundenWindows Server1 Kommentar

Kurze Info für Administratoren, die Windows Server 2016 per WSUS/SCCM mit Updates betanken. Ab heute gibt es für Windows ...

Windows Netzwerk
Windows Admin Center - Sagt was ihr braucht!
Tipp von Juanito vor 1 TagWindows Netzwerk16 Kommentare

Hallo zusammen, der ein- oder andere hat sicherlich schon vom Windows Admin Center gehört. - Microsoft's neue Adminkonsole welche ...

Verschlüsselung & Zertifikate

Bitlocker-Verschlüsselung und -Monitoring ohne MBAM

Tipp von DerWoWusste vor 2 TagenVerschlüsselung & Zertifikate

Der Folgende Tipp beschreibt, wie man ohne MBAM die Verschlüsselung erzwingt und monitort. MBAM ist ein Enterprise-Benefit und somit ...

Netzwerkprotokolle
IPv6 Konfiguration von Site-Site-VPN ohne feste IP
Anleitung von lcer00 vor 2 TagenNetzwerkprotokolle1 Kommentar

Hallo zusammen, vor einiger Zeit hatte ich hier eine Frage zu dem Thema gepostet: Da war noch etwas offen. ...

Heiß diskutierte Inhalte
Entwicklung
Meine Nachbarn sehen meinen Internet Trafic
gelöst Frage von beatnguEntwicklung51 Kommentare

Hallo Also ich wohne in einem Mehrparteien Haus mit 24 wohnungen. Meine nachbaren im letzten stock fummeln immer an ...

Windows 10
Windows 10 mit CRITICAL PROCESS DIED
Frage von liquidbaseWindows 1028 Kommentare

Das aktuelle Problem was ich habe steht bereits im Threadtitel. Etwas mehr zum Hintergrund soll nun folgen. Problemkind ist ...

Microsoft Office
Lizenzierung
Frage von opc123Microsoft Office27 Kommentare

Hallo, eventuell ein oft bekanntes Thema. Office 365 ist mir zu teuer, da wir als Bildungsträger andere Konditionen beim ...

Viren und Trojaner
Viren zu Testzwecken gesucht
Frage von ElHuttiViren und Trojaner20 Kommentare

Hallo, Ich suche zum rumtrollen auf einem alten PC Viren, die: - Keine Komponenten beschädigen - Keine Auswirkungen auf ...