Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Benutzerrechte der Unterordner einschränken

Frage Microsoft Windows Server

Mitglied: Cybercult

Cybercult (Level 1) - Jetzt verbinden

14.10.2008, aktualisiert 17.10.2008, 8277 Aufrufe, 4 Kommentare

Hallo liebe Gemeinde,

hier die Beschreibung der Lage:

Win 2003 Server: 20 User angelget (die in der Standardgruppe User/Jeder sind) , 4 Gruppen (Sales, Housekeeping, Frontoffice, Backoffice) sind eingerichten und die 20 User den Benutzergruppen hinzugefügt (ca. 2-5 User je eine Gruppe).

Das Anliegen:

Es soll ein Ordner "Allgemein" eingerichtet werden (auf dem "Jeder" alle Rechte hat) mit Unterordnern "Sales", "Housekeeping", "Frontoffice" und "Backoffice" auf die nur die Benutzer aus der zugehörigen Gruppe alle Zugriffsrechte haben; Wie z.B. auf den Ordner "Sales" darf nur die Gruppe Sales zugreifen, auf den Ordner "Hausekeeping" dar nur die Gruppe Housekeeping zugreifen, usw:

Die Frage:

Was ist der sauberste Weg / Methode dies zu erreichen.

Vielen Dank im Voraus für die Antworten.
Mitglied: Melissina
14.10.2008 um 08:24 Uhr
Hallo,
hier gibt es mehrere mögliche Varianten. Ich würde es so machen:

Ordner Allgemein:
Freigabe: Domänenbenutzer Ändern
NTFS (also Registerkarte Sicherheit): Domänenbenutzer Ändern

diese Einstellung wird auf die untergeordneten Ordner vererbt.
Daher:

Ordner Sales:
NTFS: Sales Ändern, Domänenbenutzer entfernen

Ordner Housekeeping:
NTFS: Housekeeping Ändern, Domänenbenutzer entfernen

usw.

In größeren Strukturen würde man nach der A-G-dL-P Methode (von Microsoft entsprechend vorgeschlagen) vorgehen:
Packe die Benutzerkonten (A=Accounts) in globale Gruppen (G), diese in domänenlokale Gruppen (dL). An die domänenlokalen Gruppen werden die Berechtigungen (P=Permission) gebunden.
Einfach mal danach googeln.

Viele Grüße
Melissina
Bitte warten ..
Mitglied: stbewo
14.10.2008 um 11:00 Uhr
Hy Cybercult,

schau' mal nach MS-Access-Base-Enumeration. Zusätzlich kannst Du Damit die Rechte Deines Allgemeinen Ordners so setzen, dass die User auch nur die Ordner angezeigt bekommen, auf die sie Zugriff haben. Was ich nicht sehen kann, kann ich auch nicht anklicken.

Gruß
Stefan
Bitte warten ..
Mitglied: Cybercult
17.10.2008 um 12:45 Uhr
Vielen Dank Melissina für den Tip. Das hat sauber funktioniert.
Bitte warten ..
Mitglied: Cybercult
17.10.2008 um 17:18 Uhr
Hallo Stefan,

vielen lieben Dank für den Tip. Es hat prima geklappt.
Bitte warten ..
Ähnliche Inhalte
Windows Update
gelöst WSUS Produkte weiter einschränken (11)

Frage von thaefliger zum Thema Windows Update ...

Batch & Shell
gelöst Logfile Unterordner (7)

Frage von michi-ffm zum Thema Batch & Shell ...

Windows Server
Zugriff auf Gruppenrichtlinien(-verwaltung) einschränken (8)

Frage von ofodag zum Thema Windows Server ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(2)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Netzwerkprotokolle
gelöst Leiten "dumme" Switches VLAN-Tags mit durch? (26)

Frage von coltseavers zum Thema Netzwerkprotokolle ...

Netzwerkgrundlagen
Kann auf Freigabe nicht Zugreifen (16)

Frage von leon123 zum Thema Netzwerkgrundlagen ...

Windows Server
gelöst Neues KB für W10 1607 und W2K16 wieder mal nicht im WSUS 3.0, hat das noch jemand? (16)

Frage von departure69 zum Thema Windows Server ...

Exchange Server
Apple Mail mit Exchange 2010 verbinden (12)

Frage von DieAzubinne zum Thema Exchange Server ...