Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

NTFS Berechtigung - Vererbung überschreiben

Frage Microsoft Windows Netzwerk

Mitglied: Styria85

Styria85 (Level 1) - Jetzt verbinden

06.09.2011 um 16:15 Uhr, 6658 Aufrufe, 3 Kommentare

Hallo,

ich habe folgendes NTFS Berechtigungsproblem:

In Netzlaufwerk "ordner1" hat der AD-User "user1" Lesezugriff, der nach unten vererbt wird. Jetzt soll "user1" aber in der 3ten Ebenen nur auf den Ordner "ordner3" auch Ändernrechte bekommen.
Ich gehe also unter Datei-Eigenschaften-Sicherheit und setze beim vorhandenen, geerbten Eintrag von "user1" einen Haken bei "Ändern" und übernehme die Änderung.
"user1" steht nun unter "Erweiter-Berechtigungen" 2x in der Liste, einmal mit "user1" Berechtigung Ändern, Vererbung nicht geerbt und einmal mit "user1" Berechtigunge Lesen und Ausführen, Vererbung "ordner1"
Soweit so gut, nur kann "user1" im Ordner "ordner3" trotzdem nicht schreiben. Hab ich hier irgendetwas übersehen? Greift, trotz erhöhter Rechte, nur die Vererbung?

Bitte um Hilfe

Danke
Mitglied: DerWoWusste
06.09.2011 um 20:32 Uhr
Nein, es greift die Summe. Es sei denn, Du hast mit Verweigerungen gearbeitet...oder Du übersiehst etwas, die Freigabeberechtigungen beispielsweise.
Bitte warten ..
Mitglied: Friemler
06.09.2011 um 22:12 Uhr
Hallo Styria85,

wenn's garnicht anders geht, musst Du die Vererbungskette für den Ordner3 unterbrechen, indem Du in den erweiterten Sicherheitseinstellungen den Haken bei "Vererbbare Berechtigungen des übergeordneten Objekts einschließen" löschst. In der dann erscheinenden Dialogbox kannst Du wählen, ob Du die (bisher) geerbten Rechte in explizite Berechtigungen für dieses Objekt konvertieren willst oder ob Du die geerbten Rechte entfernen willst. Im ersten Fall kannst Du dann die Rechte "Lesen und Ausführen" und "Ändern" löschen und neue eindeutige Rechte vergeben. Im zweiten Fall werden alle bisherigen Berechtigungen gelöscht und Du musst dann alle berechtigten Gruppen/Benutzerkonten neu setzen (SYSTEM und die Gruppe "Administratoren" nicht vergessen ).

Gruß
Friemler
Bitte warten ..
Mitglied: Styria85
07.09.2011 um 09:46 Uhr
danke für die schnellen Antworten!

ich arbeite weder mit Verweigerungen, noch ist bei den Freigebeberechtigungen etwas falsch (Jeder - Vollzugriff)
Berechtigungen werden nur auf der NTFS Ebene vergeben

auch wenn ich die Vererbung ausschalte, funktioniert es nicht - Lesezugriff funktioniert, Ordner erstellen nicht ...
kann es etwas damit zu tun haben, dass der "user1" aus einer anderen Sub-Domain ist?
Domain Struktur:
Root-Domain: dom
Subdomains auf gleicher Ebene: dom1 (Standort der Ressource) und dom2 (Standort "user1")

Ich kann es mir nicht erklären
Bitte warten ..
Ähnliche Inhalte
Microsoft
gelöst NTFS Berechtigungen - Vererbung (11)

Frage von Bierkasten zum Thema Microsoft ...

Windows Server
Freigaben, Berechtigung Problem nach Deaktivierung von Vererbung (7)

Frage von opc123 zum Thema Windows Server ...

Windows Server
Site-GPO auf OU anwenden, bei der die Vererbung deaktiviert ist?! (2)

Frage von mexx991 zum Thema Windows Server ...

Windows Systemdateien
gelöst NTFS und die Defragmentierung (31)

Frage von WinLiCLI zum Thema Windows Systemdateien ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
Server-Hardware
Einem Stromausfall entgegen wirken (22)

Frage von OIOOIOOIOIIOOOIIOIIOIOOO zum Thema Server-Hardware ...

Festplatten, SSD, Raid
PC stellt nach dem Bios ab (20)

Frage von uridium69 zum Thema Festplatten, SSD, Raid ...

Windows 7
Freeware MSI Tool (13)

Frage von uridium69 zum Thema Windows 7 ...

DSL, VDSL
gelöst Ständige Störungen - Internet (12)

Frage von gamerff zum Thema DSL, VDSL ...