Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Mehrere Berechtigungen für diverse User innerhalb einer vorhanden Freigabe

Frage Netzwerke Netzwerkgrundlagen

Mitglied: Amducias

Amducias (Level 1) - Jetzt verbinden

24.02.2015 um 09:56 Uhr, 707 Aufrufe, 8 Kommentare

Hallo zusammen,
ich habe mal eine Anfängerfrage zum Thema Freigaben.

Szenario:
Wir haben eine Win 2003 DC mit Domäne.
Auf diesen sind diverse Ordner freigegeben jedoch nur auf Gruppenbasis und nicht auf Einzeluser.
Nun sollte ein User der auf eine Freigabe nur lesenden Zugriff hat innerhalb
darin auf eine Datei oder einen Ordner schreibenden Zugriff haben.

Da alles immer irgendwie möglich ist, stelle ich euch die Frage ob dies einfach zu realisieren ist und ob es überhaupt aus eurer Sicht Sinn macht.

Habe den User schon via "Sicherheit" zugefügt mit Schreibberechtigung und getestet.
Dadurch dass die Rechte der Domänenuser jedoch nur lesend sind und diese sich vererben wir jedoch auch hier der Zugriff verweigert.
Nur über Mitgliedschaft in neuer Gruppe ist dies bislang möglich. Dann hat er eben blöderweise auf den kompletten Ordner Zugriff.

Wie habt ihr das bei euch in der Firma gelöst?

Vielen Dank im Voraus




Mitglied: Coreknabe
24.02.2015 um 10:03 Uhr
Moin,

ob das Sinn macht, ist keine Frage, je nach Ordnerstruktur braucht man das halt irgendwann mal. Selbst wenn man eine gute Struktur aufgebaut hat, kommen irgendwann lustige Sonderwünsche der Mitarbeiter.

Ist aber an sich kein Problem, Du kannst die Berechtigungen nur für einzelne Ordner oder Dateien vergeben, sieh Dir das mal genauer an. Problematisch wird evtl. mal die Übersicht, hier sollte dringendst ein Tool vorhanden sein, um die Berechtigungen zu dokumentieren. Sonst hast Du als Admin irgendwann die A-Karte. Ich lasse mir Sonderwünsche von den Verantwortlichen auch immer schriftlich geben, um belegen zu können, was der Herr Meyermann aus dem Facility Management denn im Ordner Lohnbuchhaltung zu suchen hat.

Dadurch dass die Rechte der Domänenuser jedoch nur lesend sind und diese sich vererben wir jedoch auch hier der Zugriff verweigert.

Vorsicht mit den Begrifflichkeiten. Es ist ein Unterschied, ob Du etwas verweigerst oder schlicht nicht erlaubst!

Gruß
Bitte warten ..
Mitglied: DerWoWusste
24.02.2015 um 10:37 Uhr
Hi.

Es läuft so: Du setzt in den Freigabeberechtigungen "jeder:schreiben". Dann in den NTFS-Rechten: Gruppe A lesen und Gruppe B schreiben. Wer in Gruppe A ist kann somit nur lesen, wer in B ist oder in A und B, kann auch schreiben.

Dass es bei Dir anders läuft, hat natürlich einen Grund. Vermutlich arbeitest Du mit Verweigerungen und machst es damit unnötig komplizierter (lass es einfach).
Bitte warten ..
Mitglied: Amducias
24.02.2015 um 11:14 Uhr
Nein eigentlich arbeite ich nicht mit Verweigerungen.
Kannst du bitte kurz erklären wie man verweigert.
Bitte warten ..
Mitglied: Coreknabe
24.02.2015 um 11:20 Uhr
[ ] Ich verfüge über notwendige Grundkenntnisse und kann Zugriffsberechtigungen verwalten.
[ ] Vielleicht bin ich doch nicht der Richtige dafür.
[ ] Ich muss mir erstmal die Basics anlesen und praktisch umsetzen können.
Bitte warten ..
Mitglied: Amducias
24.02.2015 um 11:28 Uhr
Danke für deinen Tipp.
Werde es mir merken wenn du eine Frage hast.

Wenn ihr schon mit Begriffen von Verweigerung um euch schmeißt solltet ihr das auch erklären können.

Seit wann hat Microsoft denn eine "Nicht Freigabe" Fenster oder eine "Zugriff für folgende User verweigern" Fenster?
Klar alle wo nicht Freigegeben sind werden automatisch verweigert.

Aber wenn ihr mit so Begriffen wie Verweigert kommt...
Dachte ich mir vielleicht habt ihr eine andere Idee. Aber in dem Fall überlese ich euer geschriebenes...
Bitte warten ..
Mitglied: DerWoWusste
24.02.2015, aktualisiert um 11:55 Uhr
Puh... ich hoffe mal, dieser Thread bleibt entspannt

Also: im Fenster, wo Du die NTFS-Berechtigungen setzt, sind zwei Säulen von Auswahlkästchen, eine für Zulassen eines bestimmten Rechts, die andere Säule für Verweigern.

Nebenbei: wie sind die Freigabeberechtigungen?
Bitte warten ..
Mitglied: Amducias
26.02.2015 um 14:30 Uhr
Ok, danke das meint ihr mit verweigern.
Nee damit arbeite ich nicht.

Entzug der Rechte ist für mich nur wenn der User oder die Gruppe aus dem Ganzen verschwindet.
Als erstes wird "Jeder" gelöscht und dann der User oder die Gruppe (eigentlich nur Gruppen) mit den speziellen Rechten eingetragen.

Szenario:
"Freigabeordner A" hat viele Unterordner und diverse Verschiedene Dateien.

Hier gibt es nun
dir Gruppe "Gruppe A". Diese hat Leserecht und kein Schreibrecht.
Außerdem gibt es auch Gruppe B, welche Lese + Schreibrecht hat.

User "A" welcher in der "Gruppe A" ist, sollte nun auf genau nur eine Unterdatei auch Schreibrecht haben.
Ist jedoch trotz vieler diversen Szenarien nur möglich wenn ich die Gruppe von "A" auf "B" änder bzw. im Gruppenberechtigung zu "B" einräume.

Ach und nochmal:
Es werden keine Zugriffe verweigert.
Nur die Häkchen für "Zugriff erlaubt" nicht gesetzt.
Bitte warten ..
Mitglied: DerWoWusste
26.02.2015 um 17:38 Uhr
Zunächst zurück zu meiner Frage:
wie sind die Freigabeberechtigungen?
Bitte warten ..
Ähnliche Inhalte
Debian
Mountpoint in Debian ohne Berechtigung für User
Beitrag von 1 Kommentar

Frage von WinLiCLI zum Thema Debian

Microsoft Office
Excelsheet gesperrt durch nicht mehr vorhandenen AD-User
Beitrag von 5 Kommentare

Frage von Dopamin85 zum Thema Microsoft Office

Windows Server
Freigaben, Berechtigung Problem nach Deaktivierung von Vererbung
Beitrag von 7 Kommentare

Frage von opc123 zum Thema Windows Server

Windows Server
Freigabe Berechtigung Mitwirken Server 2008
Beitrag von 4 Kommentare

Frage von garack zum Thema Windows Server

Neue Wissensbeiträge
MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Beitrag von 2 Kommentare

Anleitung von colinardo zum Thema MikroTik RouterOS

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Beitrag von

Information von BassFishFox zum Thema Sicherheit

Administrator.de Feedback

Entwicklertagebuch: Die Startseite wurde überarbeitet

Beitrag von 5 Kommentare

Information von admtech zum Thema Administrator.de Feedback

Vmware

VMware Desktopprodukte sind verwundbar

Beitrag von

Information von Penny.Cilin zum Thema Vmware

Heiß diskutierte Inhalte
Visual Studio
Vb.net-Tool zum Erzeugen einer Outlook-E-Mail
Beitrag von 24 Kommentare

Frage von ahstax zum Thema Visual Studio

Windows Netzwerk
Netzwerk Neustrukturierung
Beitrag von 16 Kommentare

Frage von IT-Dreamer zum Thema Windows Netzwerk

Windows Server
RDP macht Server schneller???
Beitrag von 16 Kommentare

Frage von JaniDJ zum Thema Windows Server

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Beitrag von 15 Kommentare

Frage von Akcent zum Thema Windows 10