Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Besitzer - Phänomen bei NTFS

Frage Microsoft Windows Userverwaltung

Mitglied: Shiva99

Shiva99 (Level 1) - Jetzt verbinden

21.04.2011 um 15:48 Uhr, 4130 Aufrufe, 4 Kommentare

Hallo,
Wenn ich auf einem Windows-Share, welches mit NTFS formatiert und mit entsprechenden Berechtigungen versehen ist, eine Datei oder einen Order anlege, dann bin ich der Besitzer. Soweit - sogut.
Wenn ich jetzt auf mein Share shaue und den Besitzer anzeigen lasse, dann ist in den meisten Fällen die (wahrscheinlich dort lokale) Gruppe "Administratoren" der Besitzer für meine Dateien bzw. Ordner. Auch OK, da ich ja in der Gruppe der Domänen-Admins und damit dem Member automatisch in der lokalen Gruppe der Administratoren drin bin. Vielleicht eine Windows-Eigenheit. Aber warum bin nicht ICH der Besitzer? Bei manchen Dateien und Ordnern scheint es wohl so zu sein. Welche Vorraussetzungen müssen gegeben sein, dass ICH der Besitzer meiner Dateien bin? Meine primäre Gruppe in der Domäne ist Domänen-Benutzer. Das Phänomen scheint es nur bei Nutzern zu geben, die Admins sind, denn einen Besitzer der "Benutzer" heißt, gibt es nicht.

In diesem Atemzug gleich noch eine Frage: Wenn ich ein Verzeichnis auf einem Share für Admins berechtigen will, nehme ich dann die lokale Gruppe "Administratoren" oder die globale Gruppe "Domänen-Admins", das gleiche gilt für "Benutzer" und "Domänen-Benutzer". Am Ende ist es sicherlich das gleiche, aber was ist die Empfehlung?

Wer kann mich behelligen?
Shiva.
Mitglied: Snowman25
21.04.2011 um 16:35 Uhr
Hallo Shiva99,

zuerst zu deiner 2. Frage: Nimm am besten immer die Domänen-Gruppen anstelle der lokalen. Die lassen sich einfach administrieren und der Netzwerkaufbau ist dann auch konsistenter, leichter zu verstehen.
Was dein erstes Problem angeht:
Auf lokalen Speicherorten ist es klar, dass du als Besitzer drinstehst. Auf Shares (so nehme ich an) wird die Gruppe als Besitzer eingetragen, welche am ehesten den Rechten des erstellenden Users gleicht. Wieso hier die lokale Gruppe "Administratoren" und nicht "Domänen-Administratoren" verwendet wird, ist mir allerdings schleierhaft.

Frohe Ostern + Feierabend
Gruß
Snow
Bitte warten ..
Mitglied: bastla
21.04.2011 um 20:00 Uhr
@snow
Wieso hier die lokale Gruppe "Administratoren" und nicht "Domänen-Administratoren" verwendet wird, ist mir allerdings schleierhaft.
AGDLP?

In diesem Sinne auch für Frage 2: Lokale Gruppe "Administratoren" verwenden, da "Domänen-Admins" als Mitglied der lokalen Gruppe ohnehin deren Rechte erben ...

Grüße
bastla
Bitte warten ..
Mitglied: emeriks
27.02.2012 um 17:27 Uhr
Dieser Thread ist zwar schon ne Weile alt, aber die Lösung ist: By-design Windows.

Es gibt eine Sicherheitsrichtlinie, die das regelt.

Unter
Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinie\Sicherheitsoptionen
gibts die Option
"Systemobjekte: Standardbesitzer für Objekte, die von Mitgliedern der Administratorengruppe erstellt werden"
Da kann man eintragen, ob das die Administrtorengruppe wird (Standard) oder der jeweile Objektersteller.
Bitte warten ..
Mitglied: Shiva99
28.02.2012 um 08:30 Uhr
Danke für den Tipp, aber die Richtlinie finde ich bei mir nicht, weder in den lokalen noch in den Gruppen-Richtlinien.
Da gibts nur:
Systemobjekte: Groß-/Kleinschreibung für Nicht-Windows-Subsysteme ignorieren
Systemobjekte: Standardberechtigungen interner Systemobjekte (z. B. symbolischer Verknüpfungen) verstärken
Aber das ist es nicht.

shiva
Bitte warten ..
Ähnliche Inhalte
Neue Wissensbeiträge
Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(2)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Windows 10

Das Windows 10 Creators Update ist auf dem Weg

(5)

Anleitung von BassFishFox zum Thema Windows 10 ...

Administrator.de Feedback

Tipp: Ungelöste Fragen ohne Antwort in Tickeransicht farblich hinterlegen

Tipp von pattern zum Thema Administrator.de Feedback ...

Viren und Trojaner

Neue Magazin Ausgabe: Malware und Angriffe abwehren

Information von Frank zum Thema Viren und Trojaner ...

Heiß diskutierte Inhalte
Windows Systemdateien
Warum System auf "C:" (29)

Frage von DzumoPRO zum Thema Windows Systemdateien ...

LAN, WAN, Wireless
Cisco SG200: Auf bestimmtem vLAN bestimmte TCP-Ports sperren (16)

Frage von SarekHL zum Thema LAN, WAN, Wireless ...

Windows Server
gelöst Update BackupExec 2015 auf 2016 führt zu SQL-Server Problem (16)

Frage von montylein1981 zum Thema Windows Server ...

Cloud-Dienste
gelöst Bitcoins minen über Nacht? (16)

Frage von 1410640014 zum Thema Cloud-Dienste ...