Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

ADS - Ordnerberechtigungen Einzelner User darf, aber dieser User in einer Gruppe darf nicht

Frage Microsoft

Mitglied: me-S-on

me-S-on (Level 1) - Jetzt verbinden

08.09.2008 um 12:04 Uhr, 3219 Aufrufe

Ornderberechtigungen - Grundlagen

Hallo.
Sagen wir mal, dass ich auf unserem Windows 2003 R2 Server ein Laufwerk (D) habe, welches ich mit Berechtigungen durch die ADS versehen will.
Nun habe ich eine OU, in dieser die Objekte "Built-In und" "users".
In den usern sind die Benutzer enthalten, die ich in die Gruppe "Buchhaltung" , welche in "Built in" ist, hineinlege.
-
Nun gibt es auf D\:ein\zwei\drei
einen Ordner, der "vier" heisst.
Dort gebe ich der Gruppe "Buchaltung" Vollzugriff und Vererbe abwärts.
Aber die in ihr enthaltenden Personen dürfen nicht auf diesen Ordner zugreifen.
Nehme ich nun einen Benutzer dieser Gruppe und weise ihn einzeln und explizit diesem Ordner zu, dann geht es.
Wieso?
Die Gruppe beherbergt alle authentifizierten Benutzer und soll stellvertretend für diese ( anstatt jedem einzeln die Rechte zu geben) die Berechtigungen auf diesen Ordner und Unterordner haben, die Gruppe hat bei "effektive Rechte" auch alles im grünen Bereich.
Liegt es an den beiden unterschiedlichen Objekten "Built in" und "Users"?
-
Diese befinden sich jedoch in einer OU.
NEIN, Nachrtrag: Es sind zwei verschiedene ( vorher klappte das aber so),
ich habe nun Gruppen in dem OU, wo auch die User sind, Gruppen erstellt und dort die jeweiligen User hinzugefügt.
Nun teste ich das so mal durch.
-
Andererseits exisitert die Gruppe in D\:eins/zwei/drei nicht!
Nur auf vier ist sie gelegtm denn für diese Gruppe soll auch nur dieser Pfad ( und keine anderen Parallelpfade) erreichbar sein, ich spiele damit mal was rum.
Ich ahne die Lösung... aber so auffwendig?
Wirklich?

Mich wundert das.
Kennt jemand einen Hinweis?
THX in advance.
Ciao.
Ähnliche Inhalte
Neue Wissensbeiträge
Batch & Shell

Batch - ein paar Basics die man kennen sollte

Tipp von Pedant zum Thema Batch & Shell ...

Microsoft

Restrictor: Profi-Schutz für jedes Window

(6)

Tipp von AlFalcone zum Thema Microsoft ...

Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Windows Server
gelöst Benutzer lässt sich nur an einem Clientcomputer anmelden (17)

Frage von Ammann zum Thema Windows Server ...

Netzwerke
SFP Modul (miniGibic) (11)

Frage von apranet zum Thema Netzwerke ...

Batch & Shell
gelöst Gruppenzugehörigkeit von AD Usern ermitteln - die Perfektion fehlt (11)

Frage von Stefan007 zum Thema Batch & Shell ...