11
Freigabe und Zugriffsrechte auf Server 2008 R2
Hallo Zusammen,
es geht um folgendes Problem:
Wir haben eine Verzeichnisstruktur, die wie folgt aufgebaut ist:
-Server
- Freigegebens Laufwerk e:
+ AA
+ BB
+ CC
+ DD
+ EE
+ usw.
Alle diese Ordner, AA, BB, usw. haben wiederum Unterordner, die wiederum Unternordner haben usw.
-Server
- Freigegebens Laufwerk e:
- AA
- AA1
+ AB1
+ AB2
+ usw.
- AA2
+ AC
- AA3
+ AD
- BB
- CC
- DD
- EE
+ usw.
Benutzer Hans soll nun z.B. Zugriff haben auf - Server - e: - AA - AA1 + AB1, aber + AB2 gar nicht sehen.
D.h. wenn ich e: für Auth. Benutzerfreigebe, eine Domänenlokale Gruppe mit Listrechten auf AA setze, die Vererbung an lasse für AA1 und AB2 klappt es, aber ich muss die Vererbung für AB2 deaktivieren und das wird für weitere 50 Ordner dann doch lästig. Gut ich kann sie auch umdrehen und ausschalten und für AB1 anschalten, aber wenn ich weitere X Ordner habe auf die zugegriffen werden soll wird das auch lästig.
ABE ist aktiviert auf dem Laufwerk bzw. der Freigabe.
Irgendwie scheint das nicht möglich zu sein... oder?
Grüße & Danke!
es geht um folgendes Problem:
Wir haben eine Verzeichnisstruktur, die wie folgt aufgebaut ist:
-Server
- Freigegebens Laufwerk e:
+ AA
+ BB
+ CC
+ DD
+ EE
+ usw.
Alle diese Ordner, AA, BB, usw. haben wiederum Unterordner, die wiederum Unternordner haben usw.
-Server
- Freigegebens Laufwerk e:
- AA
- AA1
+ AB1
+ AB2
+ usw.
- AA2
+ AC
- AA3
+ AD
- BB
- CC
- DD
- EE
+ usw.
Benutzer Hans soll nun z.B. Zugriff haben auf - Server - e: - AA - AA1 + AB1, aber + AB2 gar nicht sehen.
D.h. wenn ich e: für Auth. Benutzerfreigebe, eine Domänenlokale Gruppe mit Listrechten auf AA setze, die Vererbung an lasse für AA1 und AB2 klappt es, aber ich muss die Vererbung für AB2 deaktivieren und das wird für weitere 50 Ordner dann doch lästig. Gut ich kann sie auch umdrehen und ausschalten und für AB1 anschalten, aber wenn ich weitere X Ordner habe auf die zugegriffen werden soll wird das auch lästig.
ABE ist aktiviert auf dem Laufwerk bzw. der Freigabe.
Irgendwie scheint das nicht möglich zu sein... oder?
Grüße & Danke!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 270359
Url: https://administrator.de/contentid/270359
Printed on: April 24, 2024 at 23:04 o'clock
11 Comments
Latest comment
Moin,
wenn die Ordner einem bestimmten Muster folgen, oder auch nicht lässt sich das z.B. mit einem Powershell-Script schnell erledigen.
Andernfalls solltet Ihr die Verzeichnis-Struktur vielleicht nochmal überdenken.
Gruß jodel32
wenn die Ordner einem bestimmten Muster folgen, oder auch nicht lässt sich das z.B. mit einem Powershell-Script schnell erledigen.
- 500 Ordner - NTFS Berechtigungen mit wenigen Klicks ändern
- Hilfe bei PowerShel Skript
- http://www.millercode.com/?p=16
Andernfalls solltet Ihr die Verzeichnis-Struktur vielleicht nochmal überdenken.
Gruß jodel32
Hi Jodel,
ich hab mich offenbar missverständlich ausgedrückt.
Das mit den Scripten ist schön und gut, aber hilft bei dem Grundproblem nicht wirklich
Ich muss immer wieder mal verschiedenen Benutzern auf einzelne unterschiedliche Unterordner Rechte vergeben und diese sollen dann eben nur jenen Ordner sehen und dorthin navigieren können, d.h. nur den jeweils notwendigen übergeordneten Ordner sehen.
Dann muss ich das auch wieder entfernen können...
An der Verzeichnisstruktur gibt es nichts zu rütteln und ist denke ich auch eine ganz normale Struktur.
Grüße
ich hab mich offenbar missverständlich ausgedrückt.
Das mit den Scripten ist schön und gut, aber hilft bei dem Grundproblem nicht wirklich
Ich muss immer wieder mal verschiedenen Benutzern auf einzelne unterschiedliche Unterordner Rechte vergeben und diese sollen dann eben nur jenen Ordner sehen und dorthin navigieren können, d.h. nur den jeweils notwendigen übergeordneten Ordner sehen.
Dann muss ich das auch wieder entfernen können...
An der Verzeichnisstruktur gibt es nichts zu rütteln und ist denke ich auch eine ganz normale Struktur.
Grüße
OK das lässt sich natürlich auch so
machen das du auf der oberen Ebene anstatt auf alle Unterordner vererbst in der ACL festlegst das diese nur für den jeweiligen Ordner und nicht an Unterordner vererbt wird.
Genau das selbe Thema hatten wir vor kurzem hier:
Problem beim Setzen von NTFS Sicherheitsberechtigungen bzw. Brett vorm Kopf
Aber ohne Fleiß kein Preis, viel Spaß beim Mäuse schubsen,
Grüße jodel32
machen das du auf der oberen Ebene anstatt auf alle Unterordner vererbst in der ACL festlegst das diese nur für den jeweiligen Ordner und nicht an Unterordner vererbt wird.
Genau das selbe Thema hatten wir vor kurzem hier:
Problem beim Setzen von NTFS Sicherheitsberechtigungen bzw. Brett vorm Kopf
Aber ohne Fleiß kein Preis, viel Spaß beim Mäuse schubsen
,aber hilft bei dem Grundproblem nicht wirklich
Das ist Ansichtssache, ein Problem ist das meines Erachtens nicht, da bleib ich doch lieber bei meinen Scripten da bleibt mir ein steifes Handgelenk erspart :-P, ich vergesse keinen Ordner, und habe als schönen Nebeneffekt gleich eine Dokumentation.Grüße jodel32
Hallo xaero1982,
Das hört sich so an als wolltest du die Novell-rechtestruktur auf eurem Windows file Server nachbilden...
Ich kann dir aus leidiger Erfahrung sagen, das endet ohne 3rd party Produkte in einer sisifus-Arbeit.
Wir haben am Ende solche verzeichnisrechte mit 8man gemacht. Kostet zwar, aber läuft....
Viele gruesse
Das hört sich so an als wolltest du die Novell-rechtestruktur auf eurem Windows file Server nachbilden...
Ich kann dir aus leidiger Erfahrung sagen, das endet ohne 3rd party Produkte in einer sisifus-Arbeit.
Wir haben am Ende solche verzeichnisrechte mit 8man gemacht. Kostet zwar, aber läuft....
Viele gruesse
1
Du hast es erfasst, Sleaper
Schau ich mir noch mal an, Jodel, danke.
Grüße
Schau ich mir noch mal an, Jodel, danke.
Grüße
Daily Business....
Hallo Xaero,
Das ist die Vererbungs-Einstellung die du für dein Vorhaben brauchst, dann sollte es "klick" im Oberstübchen machen
Grüße Uwe
Das ist die Vererbungs-Einstellung die du für dein Vorhaben brauchst, dann sollte es "klick" im Oberstübchen machen
Grüße Uwe
Der Kollege ist aber verwöhnt da NSS und Rechtevergabe...
Da geb ich auf 20ter Ebene nen Ordner für die Gruppe frei bzw vergeb die passenden Berechtigungen und der Weg dahin wird automatisch berechtigt....
Leider noch Nachholbedarf liebe Fa. Microsoft....
Vielleicht mit Server 2015.....
Da geb ich auf 20ter Ebene nen Ordner für die Gruppe frei bzw vergeb die passenden Berechtigungen und der Weg dahin wird automatisch berechtigt....
Leider noch Nachholbedarf liebe Fa. Microsoft....
Vielleicht mit Server 2015.....
Verwöhnt bin ich nicht, weil ich es nie benutzt habe, es aber für selbstverständlich erachte, aber MS bekommt das wirklich nicht hin.
Also muss ich dann manuell jeden Unterordner mit Rechten versehen und wenn ich die dann nicht mehr brauche muss ich das alles wieder entfernen ... da bekommste ne Macke ...
Da muss der Kunde mit Leben, dass man lesen kann... pech.
Also muss ich dann manuell jeden Unterordner mit Rechten versehen und wenn ich die dann nicht mehr brauche muss ich das alles wieder entfernen ... da bekommste ne Macke ...
Da muss der Kunde mit Leben, dass man lesen kann... pech.
Muss der denn wechseln? Laufen die subscriptions noch? Oder ist das Firmenpolitik dass der Wechsel von Novell zu Microsoft passiert?
Sonst schau dir mal OES2015 an. Volle AD Integration...
Sonst schau dir mal OES2015 an. Volle AD Integration...
Es gab und gibt kein Novell, sondern nur MS und nun kam eine auf die Idee, dass es so nicht sein kann, dass die Nutzer, die auf einen Unterordner Schreibrechte haben sollen, dann auch die anderen Ordner in der Ebene darüber alle sieht. Aktuell ist es so, denn das ist der einfachste Weg.
Danke, schau ich mir an.
Grüße
Edit: Nein, also Novell wirds hier nicht geben
Danke, schau ich mir an.
Grüße
Edit: Nein, also Novell wirds hier nicht geben
