Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wo wird die übergeordnete Berechtigung definiert?

Frage Microsoft Windows Userverwaltung

Mitglied: Indy06

Indy06 (Level 1) - Jetzt verbinden

03.06.2009, aktualisiert 01:07 Uhr, 10125 Aufrufe, 5 Kommentare

Hallo!

Ich habe eine Frage bezüglich der Sicherheitsberechtigungen eines Ordner auf einem NTFS-Laufwerk unter Windows XP Pro SP3. Dort gibt es einen Eintrag für einen Benutzer, den ich nicht löschen kann, weil er angeblich von einem übergeordneten Objekt vererbt wurde. Leider finde ich im übergeordneten Objekt (= übergeordneten Ordner) keinen entsprechenden Eintrag in der ACL, so dass dieser Eintrag eigentlich nicht vererbt sein kann. Ich meine mich zu erinnern, dass ich soetwas schon einmal hatte, nur leider habe ich die Lösung für dieses Problem wieder vergessen. Zwar ist der Benutzer, dessen Eintrag ich gerne löschen würde, auch der Besitzer des entsprechenden Ordners, aber selbst wenn ich als Administrator den Besitz des Ordners übernehme kann ich den Eintrag immer noch nicht löschen. Was mich stutzig macht - unter "Erweiterte Sicherheitseinstellungen" steht hinter den meisten Einträgen in der ACL "geerbt von C:\", während hinter dem betreffenden Eintrag "geerbt von 'übergeordneten Objekt'" steht (was nach meinem Verständnis eben auch C:\ ist). Ich kann den Haken bei der Rechtevererbung entfernen, alle Einträge der ACL löschen und die Vererbung anschließend wieder aktivieren. Dabei wird der entsprechende Eintrag allerdings auch wieder neu erstellt, obwohl er im übergeordneten Objekt nicht vorhanden ist. Hängt dieses ganze Phänomen möglicherweise damit zusammen, dass der betreffende Benutzer auch der Ersteller des Ordners war? Wie bekomme ich den Eintrag gelöscht?

Vielen Dank,
Indy06
Mitglied: dog
03.06.2009 um 03:12 Uhr
Nur mal als Versuch:

Hast du mal probiert im übergeordneten Ordner den Besitzer und die Rechte korrekt einzustellen und dann den Haken "Für alle Unterordner übernehmen" (od. "Berechtigungen der Unterordner ersetzen") aktiviert > Übernehmen?

Grüße

Max
Bitte warten ..
Mitglied: speedhub
06.06.2009 um 20:58 Uhr
Hallo,
könnte ja längst erledigt sein, zumal Du dog nicht geantwortet hast - aber als erledigt ist es auch nicht markiert, deshalb eine Anmerkung von mir:
wenn Du das Häkchen entfernst und danach wieder setzt ist das gleiche Resultat wie vorher eigentlich vorhersehbar.

Wenn die Vererbung von diesem obskuren Objekt nicht stattfinden soll musst Du das Häkchen für Vererbung entfernen, alle Eintragungen löschen und danach die Rechte dieses Ordners manuell vergeben.

speedhub
Bitte warten ..
Mitglied: Indy06
08.06.2009 um 16:20 Uhr
Moin!

Zitat von speedhub:
Hallo,
könnte ja längst erledigt sein, zumal Du dog nicht
geantwortet hast - aber als erledigt ist es auch nicht markiert,
deshalb eine Anmerkung von mir:

Nein, ist noch nicht erledigt, aber auch nicht ganz so wichtig, deshalb hatte ich erst einmal andere Dinge zu tun. Deshalb vielen Dank für Deine Anmerkung!

wenn Du das Häkchen entfernst und danach wieder setzt ist das
gleiche Resultat wie vorher eigentlich vorhersehbar.

Würde es um irgendetwas gehen, würde ich Dir rechtgeben . Da es aber um Windows geht und die betreffende Berechtigung auch im übergeordneten Objekt nicht definiert ist (oder besser: nicht definiert zu sein scheint), hatte ich gehofft, dass nach dem "Häkchen entfernen und wieder setzen" die Rechte so verwerbt werden, wie ich das erwarten würde... Leider lag' ich mit dieser Einschätzung falsch, sodass entweder ich etwas nicht verstehe, oder Windows etwas falsch macht. Beide Möglichkeiten entbehren nicht einer gewissen Wahrscheinlichkeit.

Wenn die Vererbung von diesem obskuren Objekt nicht stattfinden soll
musst Du das Häkchen für Vererbung entfernen, alle
Eintragungen löschen und danach die Rechte dieses Ordners manuell
vergeben.

Die Frage ist nicht, ob ein obskures Objekt irgendetwas vererbt, sondern *warum* das *übergeordnete* Objekt einen Eintrag in der ACL vererbt, der nirgends definiert wurde.

Wenn ein Benutzer in dem betreffenden Laufwerk (= übergeordnetes Objekt) einen weiteren Ordner oder eine Datei (= untergeordnetes Objekt) erstellt, dann wird dem untergeordneten Objekt ein Recht vererbt, dass im übergeordneten Objekt nicht gefiniert ist. Weil es sich bei dem betreffenden Recht um den Vollzugriff für den Benutzer handelt, der das untergeordnete Objekt erstellt hat und der gleichzeitig auch der Besitzer des untergeordneten Objekts ist, nehme ich an, dass das ganze irgendetwas mit dem Eintrag ERSTELLER-BESITZER zu tun hat, der im übergeordneten Objekt definiert ist...

Mag' das sein?

Gruß und vielen Dank,
Indy06
Bitte warten ..
Mitglied: speedhub
08.06.2009 um 19:04 Uhr
Mmh, Ok, vielleicht war früher irgendwo irgendein übergeordnetes Objekt.

Wenn Du Dir zum gegenwärtigen Zeitpunkt sicher bist, das da nichts mehr ist, dann kopiere doch mal das ganze Verzeichnis woanders hin lösche das alte Verzeichnis und kopiere dann wieder zurück an den richtigen Ort. Das ist dann der Zeitpunkt, wo die Vererbung stattfindet.
Wichtig ist: kopieren, nicht verschieben!
Möglicherweise ist das Verzeichnis vorher verschoben worden und hat Berechtigungen von woanders mitgebracht.

(An die Ersteller / Besitzer-These glaube ich nicht.)

freundliche Grüße
Speedhub
Bitte warten ..
Mitglied: speedhub
19.06.2009 um 09:52 Uhr
Hallo Indy06,

war denn nun ...

1. die Berechtigung durch verschieben von anderer Stelle eingebracht?

2. die fremde Berechtigung durch kopieren beseitigt?

3. das Problem und die Fragestellung dadurch gelöst?

4. das Problem und die Fragestellung ganz anders gelöst?

mit freundlichen Grüßen
speedhub
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
gelöst RDP definierte Benutzer auf definierten Servern über GPO (11)

Frage von mc-doubleyou zum Thema Windows Userverwaltung ...

Windows Tools
Robocopy - ACL für übergeordnete Verzeichnisse bei Option -S

Frage von grefabu zum Thema Windows Tools ...

Microsoft
gelöst NTFS Berechtigungen - Vererbung (11)

Frage von Bierkasten zum Thema Microsoft ...

Windows Userverwaltung
Berechtigungen Verzeichnisse (1)

Frage von uridium69 zum Thema Windows Userverwaltung ...

Neue Wissensbeiträge
Multimedia

Raspberry Pi als Digital-Signage-Computer

(1)

Information von BassFishFox zum Thema Multimedia ...

Windows Update

Novemberpatches und Nadeldrucker bereiten Kopfschmerzen

(15)

Tipp von MettGurke zum Thema Windows Update ...

Windows 10

Abhilfe für Abstürze von CDPUsersvc auf Win10 1607 und 2016 1607

(7)

Tipp von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Router & Routing
Freigabe aus anderem Netz nicht erreichbar (31)

Frage von McLion zum Thema Router & Routing ...

Visual Studio
Vb.net-Tool zum Erzeugen einer Outlook-E-Mail (24)

Frage von ahstax zum Thema Visual Studio ...

Batch & Shell
Batch Programm verhalten bei shoutdown -p (19)

Frage von Michael-ITler zum Thema Batch & Shell ...

Festplatten, SSD, Raid
gelöst Raidcontroller funktioniert nur, wenn unter Legacy-Boot gestartet wird (14)

Frage von DerWoWusste zum Thema Festplatten, SSD, Raid ...