Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Effektive Berechtigungen für Fileserver bzw. Freigaben

Frage Microsoft

Mitglied: explorizer

explorizer (Level 1) - Jetzt verbinden

18.05.2012 um 16:27 Uhr, 3699 Aufrufe, 1 Kommentar

HILFE, ich verzweifele!
In unserer W2K8 Standard Server Umgebung mit WIN7Pro Clients habe ich eine Freigabe auf dem Server eingerichtet und jetzt will das mit den Rechten doch nicht so wie gewünscht.

Wer kann mir dabei unter die Arme greifen?

Folgende Situation.

Eine Freigabe auf dem Server soll als Fileserver verwendet werden.

In dieser Freigabe sind einige Ordner drin, die anhand von Berechtigungen
beschränkt werden sollen.

Kurzes Beispiel:

ORDERN: Fileserver\F1\ --- da darf DomänengruppeA rein und fleißig schreiben, löschen usw
ORDERN: Fileserver\F1\ --- da darf DomänengruppeB auch rein aber NUR ausführen, keine Ordner erstellen usw.
ORDERN: Fileserver\F1\ --- da darf DomänengruppeC NICHT rein

Jetzt sollen aber Inhalte, die USER100 erstellt hat nicht von USER999 gelöscht werden können
obwohl beide in DomänengruppeA sind. Administratoren dürfen aber löschen.

Da ich schon den Wald vor lauter Bäume nicht sehe und mir echt der Kopfp platzt, frage ich wie ein Dummy.

Wo und wie muss ich welche Rechte auf den freigegebenen Ordner FILESERVER setzen?
Und Welche rechte muss dann Ordner F1 bekommen?

Ich habe schon eine Variante erstellt, die im ersten Augenblick funktionierte aber
Im Live betrieb stellt sich dann heraus, dass dann von USER100 erstellte Dateinen von USER999 nicht geöffnet werden konnte.

Es steckt noch eine größere Komplexität hinter der Sache aber mit Eurer Hilfe bekomme ich da vielleicht doch mehr Struktur hin.

Bin Euch für Eure Hilfe sehr dankbar.

Gruß,
Marco
Mitglied: Kaioshin
18.05.2012 um 22:21 Uhr
Hallo

ORDERN: Fileserver\F1\ --- da darf DomänengruppeA rein und fleißig schreiben, löschen usw
Dafür fügst du die Berechtigungen für die entsprechende Gruppe normal hinzu (alles was dir als notwendig erscheint).

ORDERN: Fileserver\F1\ --- da darf DomänengruppeB auch rein aber NUR ausführen, keine Ordner erstellen usw.
Nur Ausführen? Wie sieht es mit Lesen von Daten aus? In diesem Fall müsstest für die entsprechende Gruppe halt genau gleich einfach die Berechtigungen Zulassen die notwendig sind.

ORDERN: Fileserver\F1\ --- da darf DomänengruppeC NICHT rein
Du musst dieser Gruppe nicht explicit Rechte verweigern wenn diese sowieso keine erhält.

Jetzt sollen aber Inhalte, die USER100 erstellt hat nicht von USER999 gelöscht werden können
obwohl beide in DomänengruppeA sind. Administratoren dürfen aber löschen.
Hmm, da bin ich mir jetzt nicht sicher ob es anders optimaler geht aber ich schlag mal folgenden weg vor. Für jeden Benutzer aus der Gruppe A einen persönlichen Ordner einrichten in dem die anderen Benutzer zwar lesen können jedoch nichts ändern.

Kaioshin
Bitte warten ..
Ähnliche Inhalte
Windows Server
NTFS Berechtigungen (effektiv)
Frage von kingkong2014Windows Server9 Kommentare

Hallo, Ich habe hier ein Verständnissproblem und hoffe jemand kann mich aufklären. Winows Server 2008 R2 Ich habe einen ...

Windows Server
Effektive Berechtigungen unterscheiden sich auf Server und Client
Frage von 151KGWindows Server2 Kommentare

Ich habe einen Fileserver 2012 und Windows 7 sowie Windows 10 Clients Ich habe sowohl die Freigabe- als auch ...

Windows Server
Freigabe Berechtigungen
Frage von shooanWindows Server6 Kommentare

Hi stehe gerade auf dem schleuch mit einem Problem zum Thema Freigaben berechtigungen. ich habe einen Ordner der heist ...

Windows Server
Berechtigungen am Fileserver an einem Unterordner ändern
gelöst Frage von samet22Windows Server5 Kommentare

Hallo Leute, Ich bin seit 4 Monaten neu in einer Firma als Sysadmin und stehe nun vor einem komischen ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 17 StundenWindows 102 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 19 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte16 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...

Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Windows Tools
Software-Tool zum Entfernen von bösartigem Windows
Frage von emeriksWindows Tools11 Kommentare

Hi, siehe Betreff hat das jemals irgendjemand schonmal sinnvoll eingesetzt? (MRT) E.