Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Korrekte Vergabe von Ordnerberechtigungen

Frage Microsoft Windows Server

Mitglied: BigLebensky

BigLebensky (Level 1) - Jetzt verbinden

06.05.2007, aktualisiert 18.10.2012, 7558 Aufrufe, 4 Kommentare

Hallo,

ich suche jetzt schon länger eine gute Anleitung zur Vergabe von Ordnerberechtigungen.
Folgendes Szenario:

Ich möchte auf einem Win2003 Server Ordner freigeben.
Bei der Freigabe bekommt "Jeder" Leseberechtigung.
Generell sollen alle Domainbenutzer Leseberechtigung haben.
Nur in ausgewählten Unterordnern sollen Benutzer Schreibrechte beziehungsweise gar keine Rechte haben.

Nochmal zum besseren Verständnis:

Auf Partition "D" ist ein Ordner "Ablage" für alle freigegeben.
Die Freigabeberechtigung "Jeder" hat standardmäßig Leseberechtigung.
Für einen Unterordner der Ablage sind die Sicherheitseinstellungen so gesetzt, daß zb die Geschäftsführer Vollzugriff haben, und die Mitarbeiter nur Lesen dürfen.
Bei einem anderen Unterordner haben die Geschäftsführer Vollzugriff, und alle anderen keine Berechtigungen.
Das ganze habe ich über Gruppenrichtlinien gelöst.
Also zb:
GG_GF - Globale Gruppe Geschäftsführer / GG_MA - Globale Gruppe Mitarbeiter.
Nun haben aber unter den Sicherheitseinstellungen auch die Domainenbenutzer: Benutzer (Domainname\Benutzer) Berechtigungen gesetzt.
Bei den Ordnerberechtigungen ist nur "Jeder" mit Leseberechtigung drinnen, und in den Sicherheitseinstellungen sind die Globalen Sicherheitsgruppen plus die üblichen Verdächtigen wie "System" und "Administrator" vorhanden.

Soll ich nun um mein Ziel zu erreichen die Benutzer aus der Liste entfernen ?

Ich bitte um eure Ratschläge oder gute Anleitungen im Netz.

Vielen Dank.
Mitglied: Logan000
07.05.2007 um 08:42 Uhr
Das setzten von zentralen Zugriffsberechtigungen per GPO ist heikel und nicht wirklich praktikabel.
Die eignen sich eigentlich nur für rechte auf den Clients (z.b. wegen einem bestimmten Prog. schreiben rechte auf c:\Programme\... zu setzen)
Die zentrale Dateiablage verwaltest Du besser "von Hand".

Wenn ich dein Problem richtig verstanden habe. Haben deine GPO soweit funktioniert. Nur die User (mit vollzugriff) haben angefangen eigene Berechtigungen zu setzten.
Damit das nicht vorkommt,bekommen die Anwender maximal schreiben rechte, kein Vollzugriff.
Diese bekommt nur die administrative Gruppe.
Bitte warten ..
Mitglied: BigLebensky
07.05.2007 um 09:10 Uhr
Mein Problem ist daß im Grunde alle Bentzer, da sie ja Domainuser sind, Lese/Schreibrechte besitzen.
Ich möchte nun aber, daß manche Ordner wirklich nur für die Geschäftführung zugänglich sind.
Und da scheiter ich irgendwie.

Also:

Harddisc D ist unter $D freigegeben.
Ordner "Ablage" ist mit Ordnerberechtigung Jeder (sollte ja nicht entfernt werden, oder?) freigegeben. Unter den Sicherheitseinstellungen sind da schon die Domainbenutzer drinnen, die ihre Rechte von der D-Freigabe geerbt haben.

Und dann habe ich eben einige Unterordner, in denen bei der Sicherheit die einzelnen Globalen Gruppen drinnen sind.
Globale Gruppen habe ich wegen der guten Übersicht gewählt, und ist auch laut MS die bessere Wahl als User einzeln einzutragen.

Wäre nett wenn da jemand ein gutes HOWTO anzubieten hätte.

Ich habe alle Seiten von MS durchforstet, aber nichts wirklich gutes gefunden.
Genau dieses Szenario kommt dort nirgendwo vor.

Danke für eure Hilfe.
Bitte warten ..
Mitglied: Logan000
07.05.2007 um 10:03 Uhr
Ich glaube ich verstehe dein Problem immer noch nicht richtig.
Also z.B.:

Ordner "Ablage": Jeder darf lesen und schreiben.
Ordner "Ablage\Geschäftsleitung" nur die Gruppe GG_GF darf lesen/schreiben.
Ordner "Ablage\Abteilung1" GG_GF Lesen und schreiben und GG_MA lesen.

Wo ist das Problem?
Bitte warten ..
Mitglied: Atti58
07.05.2007, aktualisiert 18.10.2012
Sieh Dir mal meinen Kommentar hier an:

http://www.administrator.de/forum/rechte-bei-freigaben-%28sbs-2003%29-3 ...

Da beschreibe ich, wie man so etwas regelt,

Gruß

Atti.
Bitte warten ..
Ähnliche Inhalte
Microsoft
Rechte Vergabe
Frage von Thor01Microsoft2 Kommentare

Hallo, mal eine doofe Frage: Ich habe einen User der Mitglied von zwei Gruppen ist. Durch die Gruppe 1 ...

SAN, NAS, DAS
QNAP - Ordnerberechtigungen
Frage von emeriksSAN, NAS, DAS7 Kommentare

Hi, ich will für zuhause ein QNAP TS-251 einrichten und bleibe schon bei der Einrichtung der Ordnerstruktur hängen. Ich ...

LAN, WAN, Wireless
Feste IP-Vergabe vom ISP
gelöst Frage von 114700LAN, WAN, Wireless16 Kommentare

Guten Tach, wenn man vom ISP eine feste IP bekommt, bzw. eine Range (begrenzt mithilfe der Subnetzmaske), wie wird ...

Windows 7
Ordnerberechtigung mit cacls vergeben
Frage von it-officeWindows 72 Kommentare

Hallo, ich möchte unter Windows 7 mit dem Befehl cacls einen Vollzugriff auf den Ordner "C:\123test" vergeben. Ich habe ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 102 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

Windows Tools
Software-Tool zum Entfernen von bösartigem Windows
Frage von emeriksWindows Tools11 Kommentare

Hi, siehe Betreff hat das jemals irgendjemand schonmal sinnvoll eingesetzt? (MRT) E.