Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Sicherheitseinstellung auf NTFS Ordners ändern W2KServer 2003 Server

Mitglied: silversurfer

silversurfer (Level 1) - Jetzt verbinden

03.05.2007, aktualisiert 07.05.2007, 5749 Aufrufe, 11 Kommentare

Wie kann ich einem normalen User die Änderung der Sicherheitseinstellungen auf selbst erstellten Ordnern, bzw. Dateien verbieten?

Hallo,

wie kann ich verhindern, dass ein User auf einem Netzlaufwerk (W2K Server) innerhalb eines Ordners auf dem er Schreibrechte hat, bei von ihm selbst erstellten weiteren Ordnern, bzw. Dateien selbstständig die Berechtigungen vergeben kann?
Ein normaler User kann z.B. einem Admin den Zugriff auf einen Ordner, datei untersagen. Erst nach einer Besitzübernahme funktioniert der Zugriff wieder.
Per Default Einstellung ist der Haken bei den erweiterten Berechtigungen bei "Berechtigungen ändern" nicht gesetzt und es funktioniert trotzdem.
Ich habe das ganze auf einem Testsystem das noch ganz "frisch" ist getestet. Auch hier das gleiche "Problem"
Kann ich das ganze überhaupt verbieten, da der Ersteller des Ordners automatisch der Besitzer ist?

danke im voraus für die Hilfe

Gruß Markus
Mitglied: noergler
03.05.2007 um 21:19 Uhr
Per Windows-Default haben aber auch Ersteller/Besitzer das Recht "Vollzugriff".

Also einfach bei den NTFS-Berechtigungen Ersteller/Besitzer hinzufügen und dann unter Erweitert die Rechte "Berechtigungen ändern" und "Besitz übernehmen" entziehen. Meistens reicht schon "Berechtigungen ändern" zu entziehen.

Als Admin kannst Du aber dann immer noch alles machen.

Gruß Nörgler
Bitte warten ..
Mitglied: n4426
03.05.2007 um 21:19 Uhr
Hi Markus,

ich weis da keine lösung, wie das gehen könnte (auser den Besitz des Ordners bzw. Datei zu übernehmen).

Wenn aber eine Lösung dafür hat, würde mich das auch interesieren.

mfg
andi
Bitte warten ..
Mitglied: n4426
03.05.2007 um 21:24 Uhr
Hi "Nörgler",

meines wissens ist es aber so, solange der User Besitzer eines Objektes (Ordner, Datei) ist, kann er damit so zimmlich alles machen. Wenn man der Gruppe Ersteller/Besitzer die Rechte auf Berechtigungen ändern entziehst, hat das keine auswirkung (habs gerade ausprobiert).

mfg
andi
Bitte warten ..
Mitglied: geTuemII
03.05.2007 um 21:33 Uhr
Hallo,

"verweigern" geht immer über alle gewährten Rechte. Test aber auf jeden Fall erstmal an einem Testordner, "verweigern" kann auch sehr schnell sehr viel kaputt machen.

geTuemII
Bitte warten ..
Mitglied: silversurfer
03.05.2007 um 22:00 Uhr
Hallo Andi,

bei mir fiunktioniert es auch nicht. Habe der Gruppe Ersteller/Besitzer den Haken für "Berechtigungen ändern" weggenommen. Der User kann trotzdem mit "seinem" Ordner anstellen was er will.....

Gruß
Markus
Bitte warten ..
Mitglied: silversurfer
03.05.2007 um 22:10 Uhr
Hallo geTuemII,

ich habe es gerade ausprobiert. Das mit verweigern ist wirklich heimtückisch .
Habe bei Ersteller / Besitzer den Haken für Berechtigungen ändern und Besitz übernehmen auf verweigern gestellt.
Hat aber leider auch nicht geholfen

Gruß Markus
Bitte warten ..
Mitglied: n4426
04.05.2007 um 16:14 Uhr
Hi,

habs bei mir auch nochmal kuzr ausprobiert.

Hat aber auch nciht funktioniert.

mfg
andi
Bitte warten ..
Mitglied: geTuemII
05.05.2007 um 00:35 Uhr
Das muß ich mal testen, zumindest theoretisch "schlägt" verweigern alle gesetzten positiven Rechte, auch die aus anderen Gruppenmitgliedschaften.

Eine Frage am Rande: wieso willst du das eigentlich? Schließlich erhälst du als Admin jederzeit Zugriff, so du willst? Aber das nur mal interessehalber.

geTuemII
Bitte warten ..
Mitglied: n4426
05.05.2007 um 21:10 Uhr
Meineserachtens ist das Problem, das man den Besitzer eines Objektes die Rechte zum ändern der Sicherheitseinstellungen nicht entziehen kann.

mfg
andi
Bitte warten ..
Mitglied: silversurfer
07.05.2007 um 08:01 Uhr
Hallo,

bei uns in der Firma gibt es ein paar "Spezialisten", die meinen dass sie selber die Sicherheitseinstellungen ihrer selbst erstellten Ordner, Dateien einstellen. Das hat zur Folge, dass wenn der Admin ausgesperrt ist, auch keine Datensicherung dieser Dateien erfolgt.

Ich übernehme jetzt regelmäßig den Besitz der entsprechenden Dateistrukturen und untergeordneten Objekte, bei den Bereichen wo ständig drin gearbeitet und "Neu" erstellt wird.

Gruß Markus
Bitte warten ..
Mitglied: silversurfer
07.05.2007 um 08:02 Uhr
Hallo,

bei uns in der Firma gibt es ein paar "Spezialisten", die meinen dass sie selber die Sicherheitseinstellungen ihrer selbst erstellten Ordner, Dateien einstellen. Das hat zur Folge, dass wenn der Admin ausgesperrt ist, auch keine Datensicherung dieser Dateien erfolgt.

Ich übernehme jetzt regelmäßig den Besitz der entsprechenden Dateistrukturen und untergeordneten Objekte, bei den Bereichen wo ständig drin gearbeitet und "Neu" erstellt wird.

Gruß Markus
Bitte warten ..
Ähnliche Inhalte
Windows Server

NTFS-Volume ist versteckt, wie kann ich das ändern?

Frage von kreuzbergerWindows Server

Ausgangsbasis: Ich habe aus einem Windows-7-Uraltrechner 4 Sata-Festplatten entnommen um diese in einen HP-Microserver Gen8 zu stecken, auf dem ...

Google Android

Synchronisation eines Server-Ordners auf Tablet

Frage von FirewireGoogle Android2 Kommentare

Hallo Leute, ich versuche folg. Aufgabenstellung zu realisieren und wollte mal anfragen ob jemand von euch sowas schon gemacht ...

Windows Server

Powershell: Ordner auf entferntem Server anlegen, freigeben und Sicherheitseinstellungen ändern

Frage von ralfkauskWindows Server1 Kommentar

Hallo zusammen Ich brauche mal ein wenig Hilfe. Wie schon in der Überschrift zu lesen ist möchte ich mit ...

Server

Client bei Windows Server 2003 ändern

gelöst Frage von TherealcookieServer5 Kommentare

Hallo! Ich komm gleich zur Problemstellung: Mein Vater hat in seinem kleinen Unternehmen einen Server installiert. Vor ungefähr einem ...

Neue Wissensbeiträge
Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 2 StundenGoogle Android

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 3 StundenSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 6 StundenMicrosoft2 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 1 TagWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server36 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Router & Routing
ISC DHCP 2 Subnetze
gelöst Frage von janosch12Router & Routing15 Kommentare

Hallo, ich betreibe bei mir im Netzwerk einen ISC DHCP Server auf Debian, der DHCP verwaltet aktuell ein /24 ...

CPU, RAM, Mainboards
32 gb RAM zu wenig?
Frage von pcguyCPU, RAM, Mainboards13 Kommentare

Hallo zusammen, mein PC verfügt über 32GB Ram. Nun kriege ich bei grossen Dateien im Illustrator die Fehlermeldung das ...