Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Einem Benutzer aus einer Gruppe zusätzliche Rechte für einen Ordner vergeben

Frage Microsoft Windows Userverwaltung

Mitglied: kadihela

kadihela (Level 1) - Jetzt verbinden

01.12.2010 um 10:58 Uhr, 2259 Aufrufe, 3 Kommentare

Eigentlich bin ich kein Administrator aber trotzdem der Einzige der hier das Kennwort dafür hat

Ich habe ein kleines Problemchen, welches ich eigentlich dachte ganz schnell lösen zu können.....doch leider hänge ich jetzt.

Unter Windows 7 64bit sollte ich für einem auf einem Netzlaufwerk liegenden Ordner inklusive Unterordner und aller darin befindlichen Dateien die Benutzerrechte einschränken (auf praktisch nur Leserechte).

Soweit kein Problem, hat alles geklappt.

Ein Benutzer dieser Benutzergruppe muss nun aber auch Schreibrechte für den gesamten Ordner haben, darf aber nicht der Administratorengruppe angehören.

Nun kann ich ihm zwar Vollzugriff auf den Ordner gewähren, aber da er auch Mitglied der Hauptbenutzergruppe ist (und bleiben muss) gehen die Zugriffsverweigerungen aus der Gruppe immer vor den persönlichen Berechtigungen.

Kann man das irgendwie umgehen ohne einen riesigen Aufwaand zu betreiben? Der umgekehrte Weg wäre ja, allen anderen Benutzern den Zugriff einzeln zu verweigern aber wenn dann mal ein neuer Benutzer hinzukommt, wird das bestimmt vergessen, dort seine Rechte einzuschränken!?

Schon vorab danke für Eure Antworten!
Mitglied: Nagus
01.12.2010 um 12:57 Uhr
Hi,
zwei Gruppen bilden, eine mit Schreibrecht eine ohne Schreibrecht (=die alte, vielleicht umbennen?). Also die neue in der Form xxxx_W (W=write) und den User reinpacken. Aus der anderen muss er natürlich raus. Und dann entsprechend berechtigen. Dann bist du auch für zukünftige Änderungen gerüstet ...
Bei den Windowsberechtigungen sticht die schärfere Regel. Bsp.: Nutzer A ist in der Gruppe Lesen und Schreiben, dann kann er trotzdem nur lesen.
Gruß
Nagus
Bitte warten ..
Mitglied: kadihela
02.12.2010 um 13:33 Uhr
Wirkt sich das denn nicht u.U. wieder negativ auf andere Programme usw. aus, wenn ich ihn aus der Standardnutzergruppe rausnehme?
Bitte warten ..
Mitglied: Nagus
02.12.2010 um 14:53 Uhr
Hi Kadihela,

hm - wenn die natürlich bisher alle nur in der Standad Benutzergruppe sind muss man es ein wenig anders machen

Computerverwaltung öffnen (rechte Mausstaste auf Arbeitsplatz klicken und "Verwalten" auswählen

Da gibt es die Ordner "Gruppen" und "Benutzer".

Im Ordner "Gruppen" erstellst Du zwei neue Gruppen. Bsp. eine AlleMitarbeiter_"OrdnerXXX"_Lesen und eine AlleMitarbeiter_"OrdnerXXX"_schreiben. Nun verteilst du Deine Benutzer in die Gruppen wie Du das auch immer brauchst. D.h. Gruppe öffnen und Benutzer hinzufügen.

Dann wechselst Du zu Freigegebene Ordner --> Freigaben. Dort wählst Du die Struktur aus, für die das gelten soll. Wenn du auf dem Serverlaufwerk D: also alle Daten in einem Ordner "FirmenDaten" freigegeben hast und die Freigabe auf diesen "FreigabeFirmenDaten" lautet wählst Du diesen mit einem doppel-klick aus. Es sollte sich ein kleines Fenster öffnen welches drei Reiter besitzt: Allgemein, Freigabeberechtigungen, Sicherheit. Wechsle zu Sicherheit, wähle bearbeiten dann hinzufügen und füge Deine beiden neuen Gruppen hinzu.

Dann wähle jeweils die Gruppe aus und erteile die Berechtigungen mit den Häckchen. Bei der nur Lesend Gruppe den Hacken "Ändern" verweigern setzen. dann sollte das wie gewünscht funktionieren!

[edit] hmm geht ja eigentlich auch ganz einfach - ist aber nicht so schön. Die Berechtigung der Standardbenutzer Herabstufen auf nur lesend, den einen Benutzer der schreiben darf einzeln hinzufügen und auf schreibend setzen. Dafür muss der aber aus der Gruppe der Standard Benutzer raus. Dass sollte dann auch gehen ... [\Edit]
Nagus
Bitte warten ..
Neuester Wissensbeitrag
Exchange Server

WSUS bietet CU22 für Exchange 2007 SP3 nicht an. EOL Exchange 2007

Tipp von DerWoWusste zum Thema Exchange Server ...

Ähnliche Inhalte
Windows Server
gelöst Administrative Freigaben für andere Benutzer aus der Gruppe Administratoren (7)

Frage von bluepython zum Thema Windows Server ...

Debian
gelöst Windows-Freigabe unter Debian Rechte vergeben (6)

Frage von maddig zum Thema Debian ...

Windows 7
AD-Benutzer einer Lokalen Gruppe hinzufügen(16Bit OU) (3)

Frage von WIZARDBOY zum Thema Windows 7 ...

Heiß diskutierte Inhalte
Batch & Shell
gelöst Batch xls nach aktuellem Datum auslesen und email senden (14)

Frage von michi-ffm zum Thema Batch & Shell ...

Windows Server
SBS 2011 Standard virtualisieren (13)

Frage von HeinrichM zum Thema Windows Server ...

Backup
Datensicherung ARCHIV (12)

Frage von fautec56 zum Thema Backup ...

LAN, WAN, Wireless
Per Script auf UniFi-controller zugreifen und WPA2-Key ändern (11)

Frage von Winfried-HH zum Thema LAN, WAN, Wireless ...