Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Freigabe rechte oder NTFS Rechte?

Frage Microsoft Windows Netzwerk

Mitglied: Rocknrolla

Rocknrolla (Level 1) - Jetzt verbinden

18.08.2010, aktualisiert 03:07 Uhr, 9656 Aufrufe, 9 Kommentare

Benutzer im Netzwerk

Hallo, ich habe eine Frage.

Auf einem Windows 7 PC befinden sich folgende Ordner:

01.
Projekte 
02.
      projekt1 
03.
           Datenbanken 
04.
           Bilder 
05.
           Dokumente 
06.
           Videos 
07.
      projekt2 
08.
           Datenbanken 
09.
           Bilder 
10.
           Dokumente 
11.
           Videos 
12.
      projekt3 
13.
           Datenbanken 
14.
           Bilder 
15.
           Dokumente 
16.
           Videos
Die Ordne projekt1, projekt2 und projekt3 sind freigegeben im Netz.

Es gibt folgende Benutzer mit folgenden Rechten auf ihren Rechner.

HWD - Admin
EFW - Admin
Terminal1 - Benutzer
Terminal2 - Benutzer
Terminal3 - Benutzer

Alle Benutzer sollen den Zugriff auf alle Ordner bis auf "Dokumente" haben - diese sollen nur die ersten beiden Benutzer öffnen dürfen.

Was soll ich beachten ? Sollen die Ordner per Freigabeberechtigungen freigegeben werden, über die NTFS Verzeichnisrechte, oder beides?

Kann mir bitte jemand einen Beispiel geben wie er das einrichten würde?
Mitglied: DerWoWusste
18.08.2010 um 07:42 Uhr
Moin.

Du musst Dir erstmal Grundlagenwissen beschaffen - entweder bei MS (im Technet) oder über Wikipedia und verlinkte Artikel. Freigabeberechtigungen werden nämlich von lokalen Nutzern nicht ausgewertet.
Bitte warten ..
Mitglied: Skiddoo
18.08.2010 um 08:15 Uhr
Moin,

allgemein regelt man das über die NTFS-Rechte. Die Freigaberechte müssen aber dann auch allgemein vorhanden sein (ich setz die auf domänen-benutzer, "jeder" mag ich nicht ;))

Edit:
Wenn du den Ordner Dokumente dann auch noch ausblenden willst für die, die keine Rechte drauf haben, such mal nach Access-Based Enumeration (Allerdings weiß ich nicht ob das auf Win7 funktioniert)
Bitte warten ..
Mitglied: neueradmuser
18.08.2010 um 21:54 Uhr
jetzt wo du es sagst (dom-benutzer vs. "jeder") ;)

*think-about
Bitte warten ..
Mitglied: Rocknrolla
18.08.2010 um 23:41 Uhr
Ja, ich habe hier wirklich Lücken. Technet ist doch komplett auf englisch oder? Alles was ihr mir empfehlen könnt - ob tutorial oder Buch - nehme ich gerne mit.

Ich habe mir das so gedacht, daß ich nicht nach Benutzernamen, sondern nach Status gehe. Also das alle Admins Zugriff haben, aber keiner der ordinären Benutzer. Oder sollte ich besser jeden Benutzer einzeln behandeln statt auf Gruppen zu setzen?
Bitte warten ..
Mitglied: Rocknrolla
19.08.2010 um 05:53 Uhr
Dann vielleicht mal so.

Ich möchte, daß niemand ausser den Benutzer "HWD" Zugriff hat - auch wenn ich die Festplatte an ein anderes System anschließe oder einen neuen Benutzer erstelle. Wenn ich aber die Berechtigung für "Jeder" überall auf "verweigern" setze, dann ist doch auch der "HWD" Administrator davon betroffen. Es ist ziemlich sinnfrei alle Benutzer "Terminal-1-3" unter den Eigenschaften/Sicherheit eines Ordners zu erstellen und ihnen dann den Zugriff zu verweigern. Denn sobald ein neuer, nicht eingetragener Benutzer in den Ordner reinkommen möchte, dann kann er das auch tun.

Was wäre also die Alternative? Erstmal für "jeder" verweigern und dann die einzelnen Benutzer nach Namen erlauben?

Oder geht das tatsächlich nur solange die Festplatte am selben Rechner hängt und keine in den Reiter "Sicherheit" eingetragenen und dort verweigerten Benutzer darauf zugreifen werden?
Bitte warten ..
Mitglied: Connor1980
19.08.2010 um 13:19 Uhr
Hallo,

Zitat von Rocknrolla:
Was wäre also die Alternative? Erstmal für "jeder" verweigern und dann die einzelnen Benutzer nach Namen
erlauben?
Nein, da durch die Negation für Jeder auf die einzelnen Benutzer betroffen sind. Andersherum wird ein Schuh daraus, Lese-/Schreib-Rechte für die Gruppe(n) geben soweit notwendig (sollte wie schon angedeutet nich Jeder sein), und die einzelnen Benutzer verweigern, wenn es mehrere sind, dann diese besser in eine separate Gruppe stecken und dieser Gruppe verweigern.
Und beachte, dass du jeweils auf die Freigabe und die Dateistruktur (NTFS) Rechte setzen musst.

Oder geht das tatsächlich nur solange die Festplatte am selben Rechner hängt und keine in den Reiter
"Sicherheit" eingetragenen und dort verweigerten Benutzer darauf zugreifen werden?
Die Frage verstehe ich nicht.

Grüße
Bitte warten ..
Mitglied: Rocknrolla
19.08.2010 um 15:38 Uhr
Die Frage verstehe ich nicht.

Ich hatte das testweise so gemacht, daß ich für die einzelnen Benutzer "Terminal1-3" den Zugriff verweigerte, dafür hatte ich für die anderen beiden Benutzer Zugriff erlaubt. Doch als ich einen zusätzlichen Benutzer erstellte, ohne die Berechtigungen zu verändern, konnte dieser auf alles logischerweise zugreifen. Wenn eine Festplatte aber in einem ext. Gehäuse oder Wechselrahmen steckt und ich sie z.B. an einen anderen Rechner anschließen würde, dann wäre jeder Benutzer, der in den Reiter "Sicherheit" nicht erwähnt wird, automatisch zugriffsberechtigt. Zumindest war es so mit einem Benutzer im Netzwerk, welcher neu angelegt und in dem Reiter "Sicherheit" noch nicht gelistet wurde.

Ich möchte eine Pauschalsperre anlegen, die allen ausser den in den Reiter "Sicherheit" aufgenommenen Benutzern den Zugriff verweigert, auch für die Manipulation dieses Reiters.
Bitte warten ..
Mitglied: Rocknrolla
23.08.2010 um 01:01 Uhr
Nix mehr los? Gibt es keine Lösung hierfür? Ist die Sicherheit durch Rechtevergabe bei Windows nur Schall und Rauch oder sind alle - die mir helfen könnten - verreist?

Ich habe das netz rauf und runter gegoogelt aber nichts gefunden was diese Frage klärt. Ich brauche aber eine Lösung oder etwas was die Sache klar macht.
Bitte warten ..
Mitglied: DerWoWusste
23.08.2010 um 01:21 Uhr
Zunächst bist Du mit den Hausaufgaben dran.
Wikipedia hatte ich genannt, dort findest Du unter http://en.wikipedia.org/wiki/File_system_permissions Infos und Links zu beispielsweise http://technet.microsoft.com/en-us/library/bb727008.aspx

Egal, eigentlich ist das kein Akt es Dir anhand eines Beispiels zu erklären.
Ich habe mir das so gedacht, daß ich nicht nach Benutzernamen, sondern nach Status gehe
Ich wollte es mal nach Geschlecht regeln... war jedoch nicht möglich

Du legst sofern Du keinen Domänencontroller hast am Windows 7 PC die Nutzer an und zudem lokale Gruppen MeineAdmins und MeineUser und bestückst diese mit Usern. Wie das geht, steht in der Hilfe. Dann vergibst Du bei allen als Freigaberechte: jeder ändern uind Admins Vollzugriff. Als NTFS-Rechte vergibst Du auf die Ordner die passenden Zugriffrechte (Nach Bedarf lesen oder ändern) für User und für Admins. Auf die Ordner Dokumente entfernst Du danach den Zugriff für User und falls vorhanden für jeder bzw. für authentifizierte Benutzer. Fertig.
Bitte warten ..
Ähnliche Inhalte
Windows 10
Robocopy + NTFS-Rechte
gelöst Frage von anteNopeWindows 104 Kommentare

Moin zusammen, ich muss morgen ein paar Ordner von einer Festplatte zu einer anderen kopieren, möchte aber die NTFS-Rechte ...

Windows Server
Benutzer können NTFS-Rechte nicht setzten
gelöst Frage von john-doeWindows Server4 Kommentare

Hallo Jungs und Mädels Vielleicht kann mir jemand kurz auf die Sprünge helfen, ich hab einen Knopf im Gehirn ...

Windows Server
NTFS-Ordner in einer Freigabe wird unsichtbar
gelöst Frage von ooAlbertWindows Server3 Kommentare

Hi, ich habe hier einen Win 2008 R2 Server, welcher verschiedene Freigaben hält. Innerhalb einer Freigabe habe ich einen ...

Windows Server
Zusammensetzung NTFS-Rechte
gelöst Frage von Philipp711Windows Server5 Kommentare

Hallo, ich habe eine kleine Verständnisfrage zur Zusammensetzung der NTFS-Berechtigungen. Zunächst ist unsere Ordnerstruktur auf dem Fileserver nach unseren ...

Neue Wissensbeiträge
Mac OS X

MacOS wo ist die Tilde ?

Tipp von Alchimedes vor 6 StundenMac OS X1 Kommentar

Hallo, ich hab eine MacOS qwertz Keyboard auf US Layout umgestellt da die Sonderzeichen besser erreichbar sind. Leider fehlt ...

Datenschutz

Weitere Informationen zum Sicherheitsproblem BeA

Information von Penny.Cilin vor 13 StundenDatenschutz

Im folgenden ein weiterer Bericht über die Sicherheitsprobleme von Bea. Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach Gruss Penny

Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 15 StundenWindows 103 Kommentare

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 18 StundenMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...

Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von fyrb38Windows 1018 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...

Microsoft Office
Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei
Anleitung von SarekHLMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...