Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Freigabe- und NTFS Berechtigungen für User-Stammverzeichnis

Frage Microsoft Windows Server

Mitglied: Lurch007

Lurch007 (Level 1) - Jetzt verbinden

01.05.2010 um 12:25 Uhr, 5621 Aufrufe, 2 Kommentare

Hallo meine Lieben,

zunächst ein fettes Sorry für den Fall, dass meine Frage evtl. schon irgendwo hier in diesen Weiten beantwortet sein sollte und ich die Antwort nicht gefunden habe - zum Thema gibts ja nun schon so einiges zu finden....

Es geht sich um Folgendes


- Win Server 2008R2
- NTFS - Freigabeberechtigungen


Der Ordner eigene Dateien wird via GPO umgeleitet auf \\pdc\daten$\%username%
(Ordner in Stammverzeichnis des Users erstellen)

Festplatte X
Freigabe: \\pdc\daten$\%username%

- Ordner Daten
- Unterordner USER1(automatisch erstellt)
- Unterordner USER2(automatisch erstellt)
- usw.

- an sich nichts wildes... mein Problem bei der Geschichte:

Der Administrator hat volle Zugriffsberechtigung auf die Userordner, die bei der Erstanmeldung des Users automatisch erstellt werden. Das soll nicht sein. Wie sollten die Freigabe- und NTFS Berechtigungen für den Ordner "Daten" bzw, die Freigabe daten$ vergeben werden?

Wer kann mir weiterhelfen, bzw. mir einen Link zu nem Thema senden, in dem das erklärt wird? Vielen Dank schon mal an alle, die mir ihre Hilfe zugestehen.

Gruß

Lurch
Mitglied: WS2003User
01.05.2010 um 22:41 Uhr
Hallo Lurch,

ich hoffe ich kann dir weiter helfen !

Schau mal hier: http://download.bildung.hessen.de/medien/einrichtungen_medien/support/w ...

Durchsuche dieses PDF nach dem Schlagwort vererbung..

Allerdings musst du die Benutzerordner dann selbst erstellen und mit Berechtigungen versehen soweit ich das sagen kann.

Sollte dem nicht so sein dann bitte ich um korrektur.



Gruß WS2003User
Bitte warten ..
Mitglied: Lurch007
02.05.2010 um 10:21 Uhr
Hallo WS2003User,

danke schon mal, dass Du Dich damit beschäftigt hast! Durch die Entfernung der Vererbung der Rechte gelingt es mir zumindest nun den Admin (mich) erfolgreich auszusperren (natürlich hast Du Recht und der Userdatenordner muss manuell erstellt werden, ansonsten ist ja nichts da, wo man die Einstellungen vornehmen könnte) - da gilt es die Berechtigungen entweder in exakter Reihenfolge zu vergeben und den Admin erst am Ende der Prozedur zu entfernen, damit noch eine Datensicherung auf Kopierebene durchs System durchgeführt werden kann. Andernfalls heisst es erneut "Besitz übernehmen" und von vorne anfangen... Die Lösung funktioniert, auch wenn sie extrem unkomfortabel ist.

Beim Profilordner funktioniert das (komischerweise?) automatisch astrein, d.h. der Ordner wird beim Anlegen des Profils automatisch erstellt, die Berechtigungen werden perfekt gesetzt, sodass nur der eigentliche Benutzer Zugriff hat, der Admin bleibt draussen. Ich frage mich, warum Windows da so unterschiedlich vorgeht. Der Ordner "Profil" wird beim Anlegen des Userprofils erstellt, der Ordner "daten" (eigene Dateien, durch Ordnerumleitung) beim ersten Anmelden an der Domäne.

Vielleicht gibt es hier noch jemanden, der hilfreiche Hinweise/Tipps/Lösungen/Anregungen zu. o.g. Problemstellung geben kann.

Dank noch mal an WS2003User für den Denkanstoss!

Gruß

Lurch
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Performance bei NTFS-Berechtigungen in Fileserver (11)

Frage von BleppSatter zum Thema Windows Userverwaltung ...

Microsoft
gelöst NTFS Berechtigungen - Vererbung (11)

Frage von Bierkasten zum Thema Microsoft ...

Windows Server
gelöst Windows Server - Domänen user schreibt als Gast auf Freigabe (18)

Frage von Alf500 zum Thema Windows Server ...

Neue Wissensbeiträge
Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(29)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Humor (lol)

Bester Vorschlag eines Supporttechnikers ever: APC

(15)

Erfahrungsbericht von DerWoWusste zum Thema Humor (lol) ...

Heiß diskutierte Inhalte
Netzwerke
LAN2LAN Verbindung sehr langsam flaschenhals gesucht (27)

Frage von PixL86 zum Thema Netzwerke ...

LAN, WAN, Wireless
Rogue Access Point (20)

Frage von Axel90 zum Thema LAN, WAN, Wireless ...

Webbrowser
Windows 7 unbeliebte Internetseite sperren (13)

Frage von Daoudi1973 zum Thema Webbrowser ...

E-Mail
Fake E-Mail in Outlook für Demonstartionszwecke (12)

Frage von sascha382 zum Thema E-Mail ...