Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Beim erstellen eines Ordners wird User immer Besitzer und hat damit Zugriff auf Rechte

Frage Microsoft Windows Server

Mitglied: toni19

toni19 (Level 1) - Jetzt verbinden

07.08.2009, aktualisiert 15:38 Uhr, 4510 Aufrufe, 5 Kommentare

Hallo zusammen,

wieder etwas, das ich in Bezug auf Windows Server 2003 nicht wirklich verstehe...
Ich habe eine ACL auf einem Ordner. Ohne die Gruppen System und Ersteller-Besitzer.

Gruppe Admins hat Vollzugriff
Die zweite Gruppe nur Ändern Berechtigung
Die dritte Gruppe nur lesende Rechte.

Geht jetzt jemand aus der Gruppe Ändern hin und erzeugt einen Unterordner wird der automatisch Besitzer und kann
für diesen Unterordner die ACLs anpassen, obwohl es gar keine Ersteller-Besitzer Gruppe gibt...

Warum? Das soll gar nicht so sein, dann kann man ja die ACLs vergessen.
Der Oberordner hat als Besitzer ja auch die Gruppe Administratoren.

Komisch ist das...

Viele Grüße
Tom
Mitglied: DerWoWusste
07.08.2009 um 16:08 Uhr
Moin!
Ganz einfach: der Ersteller wird immer zum Besitzer. Selbst wenn man in den NTFS-Rechten der Freigabe mit verweigern arbeitet - der Ersteller kann noch löschen usw.
Abhilfe: Entgegen der landläufigen Meinung die da lautet "Freigaberechte jeder:voll und NTFS granular" ist der korrekte Ansatz
Freigaberechte: Jeder ändern, Admins: voll
NTFS: granular nach Bedarf.
[Andersrum würde es nicht den selben Zweck erfüllen - NTFS-und Freigaberechte sind NICHT austauschbar, der Grundsatz "das Restriktivere gilt" ist nicht korrekt in diesem Fall, sondern hat hier tatsächlich eine Ausnahme!]
So wird der Nutzer bei neuen Ordnern die Rechte nicht mehr ändern können.
Bitte warten ..
Mitglied: toni19
07.08.2009 um 16:21 Uhr
Ahhh... Genau nach diesem Schema hatte ich das auch gemacht in meiner Testumgebung.
Freigabe: Jeder Voll
NTFS, wie ich es haben wollte...

Ich habe es jetzt mal geändert, klappt. Danke.

Aber dennoch wird der User zum Besitzer des Ordners oder des Files, auch wenn er nix ändern kann.
Bitte warten ..
Mitglied: DerWoWusste
07.08.2009 um 16:29 Uhr
Aber dennoch wird der User zum Besitzer...
lass ihn doch auch mal
Das ist in Ordnung, oder darf dies nicht sein?
Bitte warten ..
Mitglied: 81007
07.08.2009 um 17:30 Uhr
Stell dir Ordnervererbung ein, dann kriegt der neue ordner automatisch die rechte darüber
Bitte warten ..
Mitglied: toni19
07.08.2009 um 17:41 Uhr
Kriegt der doch eh...
Es geht oder ging ja darum, das plötzlich der Benutzer X die ACL des Ordners editieren darf, wozu er laut NTFS nicht berechtigt ist. Das Recht wird ihm aber durch den Ordnerbesitz wieder eingeräumt, egal was NTFS meint.

Aber das konnten wir ja klären...
Danke!
Bitte warten ..
Ähnliche Inhalte
Server
gelöst Ubuntu: ftp user erstellen und Zugriff auf Webseite geben (7)

Frage von laster zum Thema Server ...

Windows Server
gelöst Rechte als Admin vergeben - Zugriff verweigert (14)

Frage von Ghost108 zum Thema Windows Server ...

SAN, NAS, DAS
gelöst Erstellen eines Ordners od. Freigabe auf der BOOT-Parition - NAS4free (3)

Frage von 130854 zum Thema SAN, NAS, DAS ...

Neue Wissensbeiträge
Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(8)

Information von BassFishFox zum Thema Datenschutz ...

Windows 10

Neues Win10 Funktionsupdate verbuggt RemoteApp

(2)

Information von thomasreischer zum Thema Windows 10 ...

Microsoft

Die neuen RSAT-Tools für Win10 1709 sind da

(2)

Information von DerWoWusste zum Thema Microsoft ...

Heiß diskutierte Inhalte
Router & Routing
Allnet - VDSL2 Modem - SFP (mini-GBIC) (20)

Frage von Dobby zum Thema Router & Routing ...

Voice over IP
DeutschlandLAN IP Voice Data M Premium, Erfahrung mit Faxgeräte? (17)

Frage von liquidbase zum Thema Voice over IP ...

TK-Netze & Geräte
TK-Anlage VoIP - DECT Erweiterung (16)

Frage von Lynkon zum Thema TK-Netze & Geräte ...