Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Eine domänenlokale Gruppe soll das Löschen eines Verzeichnisses verweigert werden

Frage Microsoft

Mitglied: facebraker

facebraker (Level 1) - Jetzt verbinden

07.11.2012 um 16:14 Uhr, 3504 Aufrufe, 11 Kommentare

Hallo,

langsam sehe ich Gespenster oder ich suche die versteckte Kamera, ich kann mir es einfach nicht erklären.

Ich habe folgende Konstellation, eine Domäne, u.a. ein Server, der auch zusätzlicher DC ist, mit Windows Server 2K8 R2.
Ich habe ein Verzeichnis innerhalb einer Freigabe, da möchte ich dass alle Benutzer die in einer DL Benutzergruppe sind, das Verzeichnis nicht löschen dürfen.

Gesagt getan, DL Gruppe angelegt, einen Benutzer hinzugefügt (zum testen).
Dann habe ich die Berechtigungen fur die DL Gruppe angepasst, alles erlaubt, ausser das Löschen das habe ich verweigert. keine Vererbung auf die Unterordner.

Jetzt habe ich mich als der o.g. Benutzer per Freigabe angemeldet und ich kann den Ordner löschen!?

Warum die DL Gruppe hat die spezielle Berechtigung "Löschen verweigern".

Der Gegentest hat mich komplett aus dem Konzept gebracht, wenn ich das ganze mit dem o.g. Benutzer mache ohne die Gruppe, also bei den Berechtigungen den Nutzer hinzufügen und das löschen verbieten, dann klappt es. Warum aber nicht in der Gruppe?

WARUM??? Verstehe es echt nicht

Ich bin mir im klaren der Fehler liegt bei mir, aber wo?

Vielen Dank für Eure Hilfe und Tipps.

Gruß Alex
Mitglied: facebraker
07.11.2012 um 16:31 Uhr
Ich habe es eigentlich immer so gelernt, "Verweigern" überschreibt "zulassen" oder?
Wenn der Nutzer in anderen Gruppen ist, und für diese ist löschen "zugelassen" dann wir das von "verweigern" der Gruppe überschrieben, oder?

Gruß Alex
Bitte warten ..
Mitglied: catachan
07.11.2012 um 16:53 Uhr
Hi

war der User in der DL gruppe immer schon Mitglied ? Oder erst kurz bevor du zu testen begonnen hast ?
Eventuell wurde die Gruppenmitgliedschaft noch nciht übernommen

LG
Bitte warten ..
Mitglied: facebraker
07.11.2012 um 17:06 Uhr
Hallo catachan,

du hast recht, den Nutzer habe ich erst kurz vor dem Test der DL Gruppe hinzugefügt.
Wie lange dauert die Übernahme, wie kann ich das kontrollieren?
Seit dem ersten Post ist ja auch fast 1h vergangen müsste es nicht langsam klappen?

Gruß Alex
Bitte warten ..
Mitglied: catachan
07.11.2012 um 17:11 Uhr
Hi

normalerweise werden die Gruppenmitgliedschaften bei der Anmeldung übernommen. Es kann aber sein dass wenn die Daten des Users gecached sind , dass es bei der ersten Anmeldung nicht funktioniert.

Sonst könnte es noch sein dass deine DCs nicht synchronisieren. Schau mal ob der User in der Gruppe ist wenn du dich per AD Snapin auf die beiden DCs verbindest.

LG
Bitte warten ..
Mitglied: facebraker
07.11.2012 um 17:36 Uhr
Hi,

also die DC waren synchron aber du hast mich auf eine andere Idee gebracht, ich habe nicht an der Arbeitsstation getestet, sondern nur einen Arbeitsgruppen Rechner mit den Daten des Nutzers angemeldet. Ist natürlich die Frage was ist da anders?

Das nächste Problem ist, sie kann die Ordner nicht löschen, aber auch keine neuen anlegen???

Aber das schaue ich mir morgen genauer an, da schnappe ich mir remote eine Arbeitsstation und teste. Da kann ich morgen auch genaueres sagen.

Danke für deine Hilfe.

Gruß Alex
Bitte warten ..
Mitglied: DerWoWusste
07.11.2012 um 23:07 Uhr
Es ist wahrscheinlich ganz einfach. Du übersiehst, dass der Ersteller/Besitzer von Ordnern IMMER Zugriff hat, selbst, wenn Du mit Verweigerungen arbeitest.
Bitte warten ..
Mitglied: facebraker
08.11.2012 um 08:44 Uhr
Guten Morgen DerWoWusste,

so spät war ich nicht mehr online
Den Ersteller/Besitzer habe ich bedacht, ich habe als Admin den Ordner anglegt und als User versucht zu löschen.

Nach dem ich gestern am Abgrund stand, bin ich heute einen Schritt weiter *grins*
Ich habe jetzt für die DL Gruppe das "Unterordner und Dateien löschen" und "Löschen" verweigert, Übernehmen für: "Diesen Ordner, Unterordner"

Das Bild sieht so aus, ich kann als Nutzer den Ordnern nicht löschen : check!

Aber ich kann keine neuen Ordner anlegen, ich kann wirklich nur "Neuer Ordner" oder "Neuer Ordner(2)" anlegen, aber sobald ich ihn einen Namen geben will oder umbenennen will, habe ich keine Berechtigungen

Was hat das mit den Löschen zutun? Alle anderen Berechtigungen habe ich gegeben außer Vollzugriff.

Irgendwie ist das unlogisch?????
Ich möchte einfach dass die Nutzer keine Ordner/Unterordner löschen dürfen!

Gruß Alex
Bitte warten ..
Mitglied: DerWoWusste
08.11.2012 um 09:06 Uhr
Umbenennen ist gleich löschen. Die Dateioperation ist für win halt ein Löschen, geht nicht anders. Deswegen scheitern die Admins, die Löschrechte entziehen wollen auch immer daran, dass User die Dokumente nicht mehr inhaltlich bearbeiten können.
Bitte warten ..
Mitglied: facebraker
08.11.2012 um 09:56 Uhr
So ein Mist ...
Was machen Admins, die nicht scheitern?

Gruß Alex
Bitte warten ..
Mitglied: DerWoWusste
08.11.2012 um 11:01 Uhr
Nichts. Es geht nicht.__________________
Bitte warten ..
Mitglied: facebraker
08.11.2012 um 11:27 Uhr
Okay, akzeptiert.

Danke Dir recht herzlich
Bitte warten ..
Ähnliche Inhalte
Windows Server
Server 2012 R2 - Zugriff Verweigert bei jeglicher Tätigkeit (13)

Frage von DarkLevi zum Thema Windows Server ...

Entwicklung
Jasper Reports Server 6 Cache automatisch löschen (3)

Frage von Pizzamann zum Thema Entwicklung ...

Neue Wissensbeiträge
Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(29)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Humor (lol)

Bester Vorschlag eines Supporttechnikers ever: APC

(15)

Erfahrungsbericht von DerWoWusste zum Thema Humor (lol) ...

Windows Server

Exchange 2010 Active Directory und Windows Server 2016

(4)

Erfahrungsbericht von Herbrich19 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Internet
gelöst Mitarbeiter surft auf unerwünschter Seite - Wie damit umgehen? (41)

Frage von sabines zum Thema Internet ...

Netzwerke
Wie erstelle ich ein Intranet (19)

Frage von Leonardnet zum Thema Netzwerke ...

Netzwerke
VPN-Server einrichten PPTPD-Einrichtung gescheitert (15)

Frage von MIlexx zum Thema Netzwerke ...

LAN, WAN, Wireless
gelöst Eintägige Netzwerkunterbrechung trotz Backupleitung (15)

Frage von iAmbricksta zum Thema LAN, WAN, Wireless ...