Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriffsberechtigung Windows SBS 2008

Mitglied: Sysarmin

Sysarmin (Level 1) - Jetzt verbinden

11.06.2010 um 10:25 Uhr, 3701 Aufrufe, 1 Kommentar

Hallo Forum,
ich bin neu hier und hoffe, dass mir jemand von Euch helfen kann. Ich bin leider kein Experte, aber ich versuche mal mein Problem so gut wie möglich zu beschreiben.

Die Situation ist die folgende:
Wir haben einen Windows SBS 2008 mit XP Clients hier im Einsatz und ich versuche die Zugriffsberechtigungen für eine Benutzergruppe auf die Ressourcen zu setzen. Die Datenstruktur sieht so aus: wir haben einen Ordner "Projekte", darin Ordner "ProjektA", "ProjektB", "ProjektC", usw. In den Projekten wiederrum Unterordner. Also vereinfacht gesagt drei Ebenen: Projekte-ProjektA-Unterordner
Die Benutzergruppe soll auf oberer Ebene ("Projekte") und mittlerer Ebene ("ProjektA", "B", "C", usw.) nur Lesen-Berechtigung besitzen. Auf die Unterordner-Ebene und alle darunter liegenden Ebenen soll Vollzugriff bestehen.

Ich habe der Gruppe nun für die obere Ebene die Lese-Berechtigung eingerichtet und diese ab der Unterordner-Ebene auf Vollzugriff erweitert. So kann ein Benutzer dieser Gruppe weder den Ordner "Projekte" noch die Projekt-Ordner selbst löschen, verschieben, etc.

Mein Problem sieht jetzt aber so aus: versucht ein Benutzer der Gruppe einen Ordner der mittleren Ebene (z.B. "ProjektA") zu löschen, bekommt er zwar die Fehlermeldung, dass er dazu keine Berechtigun besitzt, alle Objekte (Ordner, Dateien) in den darunter liegenden Ebenen (auf die er ja dann Vollzugriff hat) werden dann aber trotzdem gelöscht.
Das soll aber nicht möglich sein!
Der Löschen-Befehl soll quasi komplett unterbunden werden, auch auf nachfolgende Ebenen. Löschen (oder Verschieben, etc.) soll nur möglich sein, wenn der Befehl in der Ebene ausgeführt wird, in der die Benutzergruppe Vollzugriffsberechtigung hat.

Kann mir da jemand weiterhelfen, welche Einstellungen ich vornehmen muss?
Bin für jede Hilfe dankbar!

Gruß
Philipp
Mitglied: goscho
11.06.2010 um 10:35 Uhr
Morgen Sysarmin,

hier hast du einen kleinen Denkfehler:
Du kannst nicht ein und dem selben User in einem Ordner einmal das Löschen erlauben und verbieten.
Dein Vorhaben ließe sich wahrscheinlich nur realisieren, indem die User allgemein kein Löschrecht bekommen und ein 'Löschuser' angelegt wird, der dann Projekte löschen darf.

Andererseits kann man auch viel aus Schattenkopien oder Continuous Protection (Symantec BE) wiederherstellen, wenn genutzt und Dateien von Fileservern versehentlich gelöscht wurden.
Anschließend wird belehrt, wie ein User vorzugehen hat und dass er beim nächsten Mal den Aufwand des Admins zur Wiederherstellung aus eigener Tasche bezahlen muss.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Windows 2008 SBS
Frage von ObertKWindows Server

Wir haben auf einem Windows Server Benachrichtigungen für kritische Ereignisse eingerichtet. Im Normalfall erhält der Administrator einmal pro Tag ...

Windows Server

Windows Server 2012R2 Zugriffsberechtigungen verschwinden

Frage von 1410640014Windows Server5 Kommentare

Hallo, bin schon mehrere Jahre Admin und habe es erlebt, dass von Zeit zu Zeit (mehrere Monate) aus diversen ...

Windows Server

Zugriffsberechtigung auf eine Datei

gelöst Frage von takvorianWindows Server2 Kommentare

Hallo zusammen, in einem Windows Server 2012R2 Domänennetzwerk habe ich ein Problem mit dem Zugriff auf eine Datei welche ...

Windows Server

Windows Server 2008 und SBS 2008 in einer Domäne

gelöst Frage von manuelwWindows Server6 Kommentare

Hallo, Weiß vielleicht jemand von Euch ob ich in einer bestehenden Windows Server 2008 Domäne einen Small Business Server ...

Neue Wissensbeiträge
Sicherheit

Zero Day-Schwachstelle im Internet Explorer - wird von APT bereits ausgenutzt

Information von kgborn vor 1 StundeSicherheit

Im Kernel des Internet Explorer scheint es eine Zero Day-Lücke zu geben, die von staatlichen Akteuren (APT) im Rahmen ...

Microsoft
Folder Security Viewer-Lizenzen zu gewinnen
Information von kgborn vor 1 StundeMicrosoft

Ich nehme das Thema mal in Absprache mit Frank hier auf, da es für den einen oder anderen Administrator ...

Hardware

Feueralarm killt Festplatten in Rechenzentrum - führt zu größerem Ausfall

Information von kgborn vor 1 StundeHardware2 Kommentare

Noch ein kleiner Beitrag für Administratoren, die in Rechenzentren aktiv sind - so als Fingerzeig. Denn es gibt Szenarien, ...

MikroTik RouterOS

Mikrotik Advisory: Vulnerability exploiting the Winbox port

Information von colinardo vor 1 StundeMikroTik RouterOS

Brand aktuell: Eine Schwachstelle im Winbox-Port bei Mikrotik Routern erlaubt das Auslesen der User-Datenbank der Router. Patch ist aktuell ...

Heiß diskutierte Inhalte
Linux
Linux Server oder Windows Server - lohnt eine Umstellung auf Linux und ebenso basierende SW bei einer langfristigen Planung?
Frage von motus5Linux22 Kommentare

Wir brauchen bei uns einen neuen Server. Dieser wird als Fileserver, Domäne Controller sowie Exchange Server verwendet. Wir versuchen ...

Netzwerkgrundlagen
VLAN - Offene Fragen
Frage von KnettenbrechNetzwerkgrundlagen17 Kommentare

Hallo zusammen, ich befasse mich derzeit mit dem Thema VLAN. Hierzu habe ich schon einige Guides gelesen, einschließlich des ...

Windows Server
Domänencontroller trennen
Frage von Akit57Windows Server13 Kommentare

Hallo, ich hoffe das mir hier jemand meine Frage trotz der spärlichen Informationen die ich geben kann beantworten kann: ...

DSL, VDSL
ISP Wechsel auf Vodefone Koax, Gebäudeverkabelung nur per Cat 7
gelöst Frage von wusa88DSL, VDSL13 Kommentare

Hallo Zusammen, ich bin momentan bei Mnet als Glasfaser Kunde und möchte Preis/Leistungs-Technisch zu Kabel Deutschland / Vodafone wechseln. ...