Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

NTFS Berechtigung Datenlaufwerk

Frage Microsoft Windows Server

Mitglied: vBurak

vBurak (Level 2) - Jetzt verbinden

08.12.2012 um 12:39 Uhr, 3087 Aufrufe, 3 Kommentare

Hallo,

ich hab einen Member Server in einer Domäne mit Windows Server 2008 R2 der als Fileserver fungiert.

Ich habe zur Zeit darüber etwas mehr nachgedacht wie es mit der NTFS Berechtigung auf dem Datenlaufwerk aussieht. Ich hab eine C: Partition wo das System drauf ist und eine D: Partition als Datenlaufwerk.

Nun ja, die NTFS Berechtigung werden ja standardmäßig vererbt. Damit aber nicht direkt alle Domänen Benutzer auf jeden freigegeben Ordner Zugriff haben (ist ja Quatsch) habe ich von dem kompletten Laufwerk "SERVERNAME\Benutzer" rausgenommen. Es ist nur noch "SYSTEM - Vollzugriff", "Ersteller-Besitzer - keine Berechtigung vergeben" und "Administratoren (SERVERNAME\Administratoren" - Vollzugriff".

Genau jetzt wundert es mich etwas. Ist es normal das die LOKALEN Administratoren Vollzugriff haben und nicht "DOMÄNENNAMEN\Administratoren" ? Ich habe nämlich auf einem anderen Server mal geschaut der gleichzeitig als DC und Fileserver fungiert und dort ist nämlich "DOMÄNENNAMEN\Administratoren" drin. Liegt das hier daran, dass es der Domänencontroller ist?

Was ich auch noch sehr merkwürdig finde ist folgendes: Ich habe einen zweiten Domänen Benutzer angelegt der auch kompletter Domänen-Administrator ist. Wenn ich mich mit diesem Benutzer am Server anmelde dann habe ich überhaupt kein Zugriff auf das Datenlaufwerk. Ich bekomm direkt Zugriff verweigert. Die lokalen Administrator Gruppe enthält doch Domänen-Administratoren - warum habe ich hierbei kein Zugriff?

Ich hoffe das war soweit verständig. Gibt es vielleicht irgendwie eine Best-Practice bzgl. NTFS Berechtigungen für Laufwerke oder auch Freigabeberechtigungen? Inzwischen gebe ich bei Freigabeberechtigung für die Gruppe "Jeder" Vollzugriff und steuere alles per NTFS.

Vielen Dank,

Gruß
Burak
Mitglied: kopie0123
08.12.2012 um 14:30 Uhr
Hallo Burak,

bei einem Domänenserver wäre DOMAIN\Administratoren die richtige Wahl.

Bei einem DC gibt es keine lokalen Konten mehr. Auf einem Memberserver kannst Du dich, falls nicht deaktiviert, immer auch mit dem lokalen Admin anmelden (zb. srv02\Administrator). Beim DC gibt es das nicht.

Gruß
Bitte warten ..
Mitglied: 2hard4you
08.12.2012 um 20:44 Uhr
Moin,

NTFS-Berechtigungen sind nur die halbe Miete - wie schaut es denn mit den Rechten auf dem Share aus?

Gruß

24
Bitte warten ..
Mitglied: vBurak
08.12.2012 um 21:02 Uhr
Hallo,

Freigabeberechtigung ist an dieser Sache nur zweite Stelle. Mir geht es primär wirklich am lokalen Rechner mit der NTFS Berechtigung. Ansonsten setze ich die Freigabeberechtigung immer auf "Jeder - Vollzugriff" und steure alles per NTFS Berechtigung.

Gruß,
Burak
Bitte warten ..
Ähnliche Inhalte
Windows Server
NTFS Berechtigungen dokumentieren
Frage von isomasterWindows Server2 Kommentare

Hallo Kollegen, ich habe jetzt eine Aufgabe alle Zugriffsberechtigungen auf alle Ordner auf dem Fileserver zu dokumentieren. Hat schon ...

Windows Userverwaltung
Performance bei NTFS-Berechtigungen in Fileserver
gelöst Frage von BleppSatterWindows Userverwaltung11 Kommentare

Hallo, ich habe aktuell die Aufgabe, die Zugriffsberechtigungen für etwa 1000 Projektverzeichnisse in einer Freigabe zu überarbeiten, wo jeder ...

Windows Server
VMWare, Festplatten und NTFS Berechtigungen
gelöst Frage von halani01Windows Server4 Kommentare

Hallo zusammen, wir aktualisieren gerade unseren File-Server. Nachdem der neue Server als virtuelle Maschine aufgesetzt ist, wollen wir nun ...

Microsoft
NTFS Berechtigungen - Vererbung
gelöst Frage von BierkastenMicrosoft11 Kommentare

Hallo liebe Community, so langsam bin ich echt ratlos mit dem Vergeben von Berechtigungen. Deswegen Frage an euch liebe ...

Neue Wissensbeiträge
DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 3 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 6 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 1 TagApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Heiß diskutierte Inhalte
Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server19 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement17 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...