Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Domänen User soll nur bestimmten Bereich auf Share sehen

Frage Microsoft Windows Userverwaltung

Mitglied: Baertram2015

Baertram2015 (Level 1) - Jetzt verbinden

22.01.2015, aktualisiert 09.02.2015, 790 Aufrufe, 6 Kommentare, 1 Danke

Hallo,

wir möchten einen User anlegen (ist extern) der nur Verzeichnisse auf einem CIFS Share ab einem gewissen Unterordnen sieht.

Ist das überhaupt möglich?

Danke und Gruß
Mitglied: emeriks
LÖSUNG 22.01.2015, aktualisiert 09.02.2015
Hi,
ja, das geht.

Bsp:
Freigabe \\server\freigabe
Ordner1 ---> der freigegebene Ordner
  • Ordner1_1
  • Ordner1_2
    • Ordner1_2_1
    • Ordner1_2_2
    • Ordner1_2_3
  • Ordner1_3

Wenn jemand nur auf Ordner "Ordner1_2_2" zugreigen darf, dann
- gibst Du in der Freigabe ganz normal "Jeder - Vollzugriff"
- auf den "Ordner1" in den NTFS-Rechten keine Rechte für den Benutzer oder die Gruppe
- erst auf "Ordner1_2_2" bekommt der Benutzer oder die Gruppe die benötigten Rechte

Der Benutzer kann zugreifen, indem er direkt "\\server\freigabe\Ordner1_2\Ordner1_2_2" öffnet, z.B. indem er dafür eine Verknüpfung auf dem Desktop hat.

Wenn er sich dorthin "hangeln" können soll, weil er über "\\server\freigabe" kommt, dann benötigt er ab "Ordner1" das Recht "Ordnerinhalt anzeigen".

E.
Bitte warten ..
Mitglied: Baertram2015
23.01.2015 um 07:57 Uhr
Okay, wenn aber alle darüberliegenden Ordner mit der Gruppe "Jeder" das Leserecht haben, geht diese Einschränkung nicht, oder?
Bitte warten ..
Mitglied: emeriks
LÖSUNG 23.01.2015, aktualisiert 09.02.2015
Richtig. Aber unterscheide bitte Freigabeberechtigungen und NTFS-Berechtigungen!
Bitte warten ..
Mitglied: colinardo
23.01.2015, aktualisiert um 09:37 Uhr
Hallo,
und noch als Zusatz gibt es access based enumeration welches sich einschalten lässt, dann sehen die User auch wirklich nur die Ordner, auf denen sie auch Zugriffsrechte besitzen.

Grüße Uwe
Bitte warten ..
Mitglied: DerWoWusste
23.01.2015 um 10:39 Uhr
Hi.

Du kannst auch eine weitere Freigabe unterhalb der ersten erstellen.
Bitte warten ..
Mitglied: emeriks
23.01.2015 um 11:18 Uhr
Hi,
Zitat von DerWoWusste:

Du kannst auch eine weitere Freigabe unterhalb der ersten erstellen.
Ja, ok, das war jetzt zu einfach ....

E.
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Powershell: Alle User anzeigen, die Zugriff auf einen Share haben (3)

Frage von bensonhedges zum Thema Windows Server ...

Windows Userverwaltung
gelöst Share Permission für bestimmte Zeitspanne (3)

Frage von Voiper zum Thema Windows Userverwaltung ...

Batch & Shell
gelöst Bestimmten Bereich einer Textdatei ausgeben mittels Batch (10)

Frage von Django.Durano zum Thema Batch & Shell ...

Windows Server
gelöst Share-Problem? (5)

Frage von kellbidden zum Thema Windows Server ...

Neue Wissensbeiträge
Sicherheits-Tools

Trendmicro OSCE und das Fall Creators Update Win10 RS3

(3)

Information von Henere zum Thema Sicherheits-Tools ...

Microsoft Office

Text in Zahlen umwandeln

Tipp von logische zum Thema Microsoft Office ...

Erkennung und -Abwehr

Infineon TPMs unsicher! Bitlocker ggf. angreifbar

(4)

Information von Lochkartenstanzer zum Thema Erkennung und -Abwehr ...

Firewall

PfSense Repository für Version 2.3.x

(7)

Information von Dobby zum Thema Firewall ...

Heiß diskutierte Inhalte
Microsoft Office
ICH BIN AM ENDE MEINES IT-WISSENS ANGELANGT!!!! (38)

Frage von 134537 zum Thema Microsoft Office ...

Windows Server
Gruppenrichtlinie greift nicht zu! (24)

Frage von Syosse zum Thema Windows Server ...

Hosting & Housing
Mailserver Software Empfehlungen (21)

Frage von sunics zum Thema Hosting & Housing ...