Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

In einer Freigabe , Unterordner nur für bestimmte Benutzer freigeben

Frage Microsoft Windows Server

Mitglied: melly200

melly200 (Level 1) - Jetzt verbinden

27.09.2007, aktualisiert 29.09.2007, 9483 Aufrufe, 6 Kommentare

Hey liebe Forum Mitglieder,

ich hatte vor kurzen ein Update von Windows Server 2000 auf Windows Server 2003 Enterprise Edition gemacht.
Der Update Windows Server 2003 läuft als Domänencontroller mit Active Directory. Auf diesem Server habe ich für 30 Benutzer, für jeden ein eigenes Benutzerkonto erstellt, in diesen Konten hat jeder einen Profilpfad zugewiesen bekommen und jeder einen Homeordner. (Der Windows 2000 Server lief auch schon als Domänen Controller und die Benutzerkonten waren auch schon vorhanden)

Die Homeordner liegen auf der Festplatte D:\accounts (Der Ordner "Accounts" ist freigeben). In dem Ordner befinden sich 30 User Ordner. Jetzt kommt das Problem, was ich auch schon auf dem Windows 2000 Server hatte, wenn zum Beispiel User1 sich auf dem Server anmeldet und dann den Freigabe Pfad \\server\accounts\ öffnet, kann er auch andere Benutzer Ordner löschen, bearbeiten und Ändern zum Beispiel von User2. Ich kenne einen Freund, der hat auch einen Windowsserver 2003, wo dieser Vorgang verhindert wird. Nun habe ich vieles versucht um dieses Problem zu verhindern, aber bis jetzt hat alles versagt. Ich habe auch schon in diesem Forum nach einer Möglichkeit gesucht, aber leider nichts gefunden. Ich will ungern den Server neu installieren, weil das wieder lange dauern würde.

Also bei dem Windows 200 Server habe ich keinen bestimmten Rechte vergeben, sondern die von Windows automtisch vergen werden. Diese Rechte wurden auch von dem Windows Server 2003 Update übernommen.

Wenn es keine Möglichkeit gibt, außer den Server neu zu installieren, muss ich dann alle Clients neu mit in die Dömäne mit einbinden, wenn ich die Domäne aber genauso nenne, wie voher?

Wenn aber jemand eine Möglichkeit kennt, wie ich das ohne neuinstallation hinbekommen, wäre das echt toll.

Vielen Dank schon mal im voraus für eure Hilfe.

Viele Grüße

die_melly.
Mitglied: 42583
27.09.2007 um 20:07 Uhr
Ganz einfach, du musst die NTFS Rechte vergeben, mit das Wichtigste, was es bei Win-(Server)systemen gibt. Du macht eine Freigabe Accounts, vergibst dort alle Rechte auf Domäin-Benutzer und Admins und deaktivierst die Rechtevererbung auf den einzelnen Benutzerordnern. Dann musst du bei jedem Benutzerordner die NTFS Rechte so anpassen, dass nur die Admins und der jeweilige Benutzer drauf Zugriff hat.
Zusätzlich solltest dir noch Gedanken machen, die Funktionen von GPOs einzusetzen. Dann suche nochmal im Netz nach "ABUI". Mit dem Tool (abgekupfert von Novell), kann der jeweilige NUtzer nur die (Freigaben) sehen, auf denen er auch nur Zugriff hat.
Bitte warten ..
Mitglied: melly200
27.09.2007 um 20:20 Uhr
Ganz einfach, du musst die NTFS Rechte
vergeben, mit das Wichtigste, was es bei
Win-(Server)systemen gibt. Du macht eine
Freigabe Accounts, vergibst dort alle Rechte
auf Domäin-Benutzer und Admins und
deaktivierst die Rechtevererbung auf den
einzelnen Benutzerordnern. Dann musst du bei
jedem Benutzerordner die NTFS Rechte so
anpassen, dass nur die Admins und der
jeweilige Benutzer drauf Zugriff hat.
Zusätzlich solltest dir noch Gedanken
machen, die Funktionen von GPOs einzusetzen.
Dann suche nochmal im Netz nach
"ABUI". Mit dem Tool (abgekupfert
von Novell), kann der jeweilige NUtzer nur
die (Freigaben) sehen, auf denen er auch nur
Zugriff hat.

Hey gunnar-hro,

vielen Dank für die schnelle Antwort. Wie kann ich NTFS Rechte vergeben? Also was will, dass ich zum Beispiel durch den Befehl "md" einen Benutzerordner erstellen kann und der dann auch nur für den Benutzer zugänglich ist. Gibt es da bestimmten Befehl um Datei Atributte zu setzen? Wenn ja, wie heißt und welche Rechte muss ich setzen, dass der Ordner nur für Benutzer User1 und für Administrator zugänglich ist?

Vielen Dank für eure Hilfe.

VG

melly
Bitte warten ..
Mitglied: Logan000
28.09.2007 um 08:19 Uhr
Also was will, dass ich zum Beispiel durch den Befehl "md" einen
>Benutzerordner erstellenkann und der dann auch nur für den
Benutzer zugänglich ist.

Wenn Du im AD einen neuen User ablegt. und unter Profilpfad
\\Server\accounts\%username%
einträgst wird ein entsprechender Ordner automatisch angelegt und nur der user hat zugriff.

Wie kann ich NTFS Rechte vergeben?
Entschuldige die ketzerische Frage. Aber warum darft Du an den DC wenn du nicht weist Wie man Rechte auf Verzeichnisse vergibt?

Als Admin Rechtsklick auf den jeweiligen Ordner. Eigenschaften / Sicherheit.
Bitte warten ..
Mitglied: melly200
28.09.2007 um 15:47 Uhr
> Also was will, dass ich zum Beispiel
durch den Befehl "md" einen
>Benutzerordner erstellenkann und der
dann auch nur für den
> Benutzer zugänglich ist.

Wenn Du im AD einen neuen User ablegt. und
unter Profilpfad
\\Server\accounts\%username%
einträgst wird ein entsprechender
Ordner automatisch angelegt und nur der user
hat zugriff.

> Wie kann ich NTFS Rechte vergeben?
Entschuldige die ketzerische Frage. Aber
warum darft Du an den DC wenn du nicht weist
Wie man Rechte auf Verzeichnisse vergibt?

Als Admin Rechtsklick auf den jeweiligen
Ordner. Eigenschaften / Sicherheit.


Hey,

Ich bin gerade mit Windows Server angefangen. Voher hatte ich nur einen Unix Server mit Samba Server.

achso, dass mit den Rechten vergeben kann ich. Also bei dem Server von meinem Freund, dort sind die Rechte bei "Sicherheit" so vergeben: Administratoren (MYDOMAIN\Administratoren) Benutzer (MYDOMAIN\Benutzer) ERSTELLER-BESITZER SYSTEM. Und wenn ich dort als User1 angemeldet bin und dann was von User2 löschen will kommt dort auf Zugriff verweigert. Aber auf den Server, den ich von Windows 2000 Server auf Windows Server 2003 Server geupdatet habe ist das nicht der Fall. User1 kann von User2 ohne Probleme Ordner und Dateien löschen.

Wie kann ich das so einrichten, dass User1 Daten nicht von User2 löschen kann. Das wichtige an der Sache ist, dass die Ordner, die ich über die Eingabeauffoderung erstelle, schon die Rechte besitzen, wo User1 nicht von User2 löschen oder bearbeiten kann.

Oder soll ich am besten den Server neu installieren?
Bitte warten ..
Mitglied: 42583
28.09.2007 um 19:46 Uhr
Na jeder fängt mal an oder?! Aber an einem DC gleich ran zu wollen halte ich auch etwas verfrüht, wenns eine Arbeitsumgebung ist, wohl gemerkt.
Es gibt zwei Arbeiten beim Rechte vergeben. Erstmal muss man sich überlegen, wer worauf Rechte haben wollte. Dann muss man sich überlegen, ob man jeden Benutzer einzeln dort reinnimmt oder User un Gruppen zusammen fasst.
Ersteller/Besitzer sollten nach Möglichkeit die Domain-Admins sein.
Du musst halt schauen, welcher Benutzer in welcher Gruppe ist. Dazu muss man natürlich dann noch sagen, was der Benutzer darf, Stichwort Lese-Schreiben-Ändern-Vollzugriffsrecht.
Bitte warten ..
Mitglied: melly200
29.09.2007 um 03:15 Uhr
Hey,

vielen Dank für die Antwort. Ich werde den Server neu installieren, das geht am einfachsten. Also der den Server eingerichtet hat, hat die Domäne Server2.com genannt. Und in diese Domäne sind 57 Clienten mit eingebunden. Bei den Clients steht im Bereich Domäne "Server2". Würde das ein Programm sein, wenn ich die Domäne von "Server2.com" in "Server2.local" umbenennen würde, weil ich das verhindern wollte, dass ich bei jedem Client eine Neu Einbindung machen müsste.


VG

die_melly
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Sicherheits-Tools
gelöst 2 faktor authentifizierung windows domäne nur bestimmte benutzer (7)

Frage von kal10bach zum Thema Sicherheits-Tools ...

Windows Server
gelöst Ausnahmeregeln in GPOs für bestimmte Benutzer in der Domäne priorisieren aber wie? (3)

Frage von ITCrowdSupporter zum Thema Windows Server ...

Windows Netzwerk
Einzelne Drucker per GPO an bestimmte User freigeben? (8)

Frage von Stefan007 zum Thema Windows Netzwerk ...

Heiß diskutierte Inhalte
Router & Routing
gelöst Ipv4 mieten (22)

Frage von homermg zum Thema Router & Routing ...

Exchange Server
gelöst Exchange 2010 Berechtigungen wiederherstellen (20)

Frage von semperf1delis zum Thema Exchange Server ...

Windows Server
DHCP Server switchen (20)

Frage von M.Marz zum Thema Windows Server ...

Hardware
gelöst Negative Erfahrungen LAN-Karten (19)

Frage von MegaGiga zum Thema Hardware ...