Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Erweiterte Rechte im Unterordner einer Freigabe möglich?

Frage Microsoft Windows Netzwerk

Mitglied: UselessUser

UselessUser (Level 1) - Jetzt verbinden

13.12.2011 um 00:40 Uhr, 5932 Aufrufe, 6 Kommentare

Hallo Leute!

Ich habe wieder einmal eine kleine Frage: Ist es möglich, eine Ordnerfreigabe auf dem Server (Windows Server 2003) so zu gestalten, dass alle Ordner und Unterordner nur Lesezugriff über Netzwerk gestatten, aber bei einem Unterordner auch Schreibrechte gesetzt werden können (XP Pro-Clients in einer Arbeitsgruppe)?

Es geht um eine Freigabe, welche an JEDER nur Leserechte vergibt. Hier habe ich schon die Vererbung deaktiviert und an jenem Ordner mit den gewünschten erweiterten Rechen der Benutzergruppe JEDER das Recht ÄNDERN vergeben, dennoch Zugriffsverweigerung beim Erstellen von Dateien.

Weiß jemand einen Kniff, dieses Problem zu lösen? Anders herum scheint es ja zu gehen, also einem Unterordner weniger Rechte zu geben:
http://www.msxfaq.de/verschiedenes/datenhaltung.htm

Danke, UU
Mitglied: bastla
13.12.2011 um 00:54 Uhr
Hallo UselessUser!

Beim Zusammenwirken von Freigabeberechtigungen und Sicherheitseinstellungen wirkt die restriktivere Einstellung ...

Spricht etwas dagegen, als Freigabeberechtigung "Ändern" zu setzen, aber in den Sicherheitseinstellungen (mit Ausnahme des einen speziellen Ordners) nur "Lesen" zu erlauben? Für eine Gruppe, welche lokale Schreib- oder höhere Rechte benötigt, kann das in den Sicherheitseinstellungen zusätzlich festgelegt werden.

Grüße
bastla
Bitte warten ..
Mitglied: HubertN
13.12.2011 um 08:42 Uhr
Moin

mache es doch grundsätzlich so, dass du auf einer Freigabe das Recht "Ändern" setzt und die wirklichen Zugriffsrechte ausschließlich über NTFS-Rechte setzt.

Da hättest du das ganze Problem nicht einmal. Du würdest einfach auf den betreffenden Unterordner gehen und dort die Rechte erweitern.

Da braucht es keinen Kniff oder Trick...

Gruß
Bitte warten ..
Mitglied: UselessUser
13.12.2011 um 15:46 Uhr
@bastla @HubertN
Werde es heute Abend einmal ausprobieren, mit der Wechselwirkung von Freigabe- und NTFS-Rechten kann man aber wirklich ins Schleudern geraten. So habe ich gestern auch noch Folgendes erlebt:
Anlegen einer weiteren Freigabe mit Schreibrechten (Freigabe A). Verknüpfung zu dieser Freigabe in den freigegebenen Ordner (um den es hier geht, siehe oben, nenne ich Freigabe B), in dem nur Leserechte gesetzt sind. Aber ein Benutzer hat hier auch Schreibrecht, sobald er sich über Netzlaufwerk mit einem Passwort verbindet (ich wollte die Einrichtung eines weiteren Benutzerkontos auf der zugreifenden Arbeitsstation verhindern). Wenn sich dieser nun über Netzlaufwerk mit Freigabe B verbindet und auf die darin enthaltene Verknüpfung von Freigabe A klickt und dann eine Datei aus aus diesem Ordner in Freigabe B zieht, verliert er sofort die Schreibrechte in Freigabe B! Keine Datei kann mehr editiert oder gelöscht werden. Erst wenn sich dieser Benutzer (über Netzlaufwerk) NEU mit Freigabe B verbindet, kann er wieder in diesem Ordner schreiben. Verrückt, oder?

Melde mich heute Abend wieder, um zu berichten ....

Grüße, UU
Bitte warten ..
Mitglied: UselessUser
13.12.2011 um 21:39 Uhr
So, hier bin ich noch einmal ... ich bedanke mich für die Hinweise, es hat funktioniert!!!

Allerdings erst, nachdem ich auch der Gruppe der Administratoren nur Leserechte eingeräumt habe, sonst können plötzlich alle auf den eigentlich eingeschränkten Ordner zugreifen, da die Benutzerkonten der zugreifenden Arbeitsstationen auch alles Admin-Kontos sind ... ja, ich weiß, ich habe dieses Netzwerk aber nicht gebastelt! So habe ich mich zwar als Server-Admin erst einmal (schreibend) von diesem Ordner ausgesperrt, aber das kann ich verschmerzen.

Einen schönen Abend noch ... UU
Bitte warten ..
Mitglied: HubertN
14.12.2011 um 13:52 Uhr
Schön wenn's nun funktioniert aber:

Adminrechte auf einem Computer hat man, weil man in der lokalen Gruppe "Administratoren" enthalten ist. Dass du als Domänenadmin auf den Clients administrieren kannst, liegt nur daran, dass diese Gruppe zur lokalen Administratorengruppe hinzugefügt wird, wenn man einen rechenr zur Domäne hinzufügt.

Es gibt normalerweise noch nicht einmal einen einleuchtenden Grund dafür, dass normale Benutzer auf ihren Arbeitsplätzen Admins sind. So wie sich das hier darstellt, sind deine Benutzer aber alle auf dem Server Administratoren. Das ist nun wirklich das absolute NO-GO !!! Wie sollst du einen Server administrieren, wenn du so viele Administratoren in der Firma hast, wie dieselbe auch Mitarbeiter hat ? Wie willst du den Datenschutz gewährleisten, wenn alle deine Admins auf alles zugreifen können ? Also auch z.B. auf die Abmahnung im Personalordner ?

Nebenbei bringt das Entfernen der Rechte unterm Strich so garnichts, weil man sich als Admin die Rechte auch mal schnell wieder setzen kann !


Gruß

Hubert
Bitte warten ..
Mitglied: UselessUser
14.12.2011 um 16:44 Uhr
Hallo Hubert,

es handelt sich um eine Arbeitsgruppe, nicht um eine Domäne und die Benutzer sind nur auf ihren Arbeitsplätzen Admins. Wie gesagt, ich habe das Netzwerk so übernommen, es ist vermutlich früher von einem Mini-Netzwerk auf diese Größe mit 15 Clients gewachsen und immer wieder geflickt worden, ohne dass irgendwann ein Schnitt gemacht wurde. Vielleicht werde ich einmal die Chance erhalten, es auf Domänenbetrieb und "lehrbuchmäßige" Rechtevergabe umzustellen.

Grüße, UU
Bitte warten ..
Neuester Wissensbeitrag
CPU, RAM, Mainboards

Angetestet: PC Engines APU 3a2 im Rack-Gehäuse

Erfahrungsbericht von ashnod zum Thema CPU, RAM, Mainboards ...

Ähnliche Inhalte
SAN, NAS, DAS
DSM Synology Unterordner erstellen - Freigabe über Computermanagement (3)

Frage von freeskierchris zum Thema SAN, NAS, DAS ...

Debian
gelöst Windows-Freigabe unter Debian Rechte vergeben (6)

Frage von maddig zum Thema Debian ...

Batch & Shell
Freigabe von Ethernet durch Batch-Datei erteilen???Möglich? (15)

Frage von DaTobsn zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Grafikkarten & Monitore
Win 10 Grafikkarte Crash von Software? (13)

Frage von Marabunta zum Thema Grafikkarten & Monitore ...

Windows Server
Mailserver auf Windows Server 2012 (8)

Frage von StefanT81 zum Thema Windows Server ...

Backup
Clients als Server missbrauchen? (8)

Frage von 1410640014 zum Thema Backup ...

DSL, VDSL
DSL-Signal bewerten (8)

Frage von SarekHL zum Thema DSL, VDSL ...