Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Netzwerk

NTFS Berechtigung - Vererbung überschreiben

Mitglied: Styria85

Styria85 (Level 1) - Jetzt verbinden

06.09.2011 um 16:15 Uhr, 6893 Aufrufe, 3 Kommentare

Hallo,

ich habe folgendes NTFS Berechtigungsproblem:

In Netzlaufwerk "ordner1" hat der AD-User "user1" Lesezugriff, der nach unten vererbt wird. Jetzt soll "user1" aber in der 3ten Ebenen nur auf den Ordner "ordner3" auch Ändernrechte bekommen.
Ich gehe also unter Datei-Eigenschaften-Sicherheit und setze beim vorhandenen, geerbten Eintrag von "user1" einen Haken bei "Ändern" und übernehme die Änderung.
"user1" steht nun unter "Erweiter-Berechtigungen" 2x in der Liste, einmal mit "user1" Berechtigung Ändern, Vererbung nicht geerbt und einmal mit "user1" Berechtigunge Lesen und Ausführen, Vererbung "ordner1"
Soweit so gut, nur kann "user1" im Ordner "ordner3" trotzdem nicht schreiben. Hab ich hier irgendetwas übersehen? Greift, trotz erhöhter Rechte, nur die Vererbung?

Bitte um Hilfe

Danke
Mitglied: DerWoWusste
06.09.2011 um 20:32 Uhr
Nein, es greift die Summe. Es sei denn, Du hast mit Verweigerungen gearbeitet...oder Du übersiehst etwas, die Freigabeberechtigungen beispielsweise.
Bitte warten ..
Mitglied: Friemler
06.09.2011 um 22:12 Uhr
Hallo Styria85,

wenn's garnicht anders geht, musst Du die Vererbungskette für den Ordner3 unterbrechen, indem Du in den erweiterten Sicherheitseinstellungen den Haken bei "Vererbbare Berechtigungen des übergeordneten Objekts einschließen" löschst. In der dann erscheinenden Dialogbox kannst Du wählen, ob Du die (bisher) geerbten Rechte in explizite Berechtigungen für dieses Objekt konvertieren willst oder ob Du die geerbten Rechte entfernen willst. Im ersten Fall kannst Du dann die Rechte "Lesen und Ausführen" und "Ändern" löschen und neue eindeutige Rechte vergeben. Im zweiten Fall werden alle bisherigen Berechtigungen gelöscht und Du musst dann alle berechtigten Gruppen/Benutzerkonten neu setzen (SYSTEM und die Gruppe "Administratoren" nicht vergessen ).

Gruß
Friemler
Bitte warten ..
Mitglied: Styria85
07.09.2011 um 09:46 Uhr
danke für die schnellen Antworten!

ich arbeite weder mit Verweigerungen, noch ist bei den Freigebeberechtigungen etwas falsch (Jeder - Vollzugriff)
Berechtigungen werden nur auf der NTFS Ebene vergeben

auch wenn ich die Vererbung ausschalte, funktioniert es nicht - Lesezugriff funktioniert, Ordner erstellen nicht ...
kann es etwas damit zu tun haben, dass der "user1" aus einer anderen Sub-Domain ist?
Domain Struktur:
Root-Domain: dom
Subdomains auf gleicher Ebene: dom1 (Standort der Ressource) und dom2 (Standort "user1")

Ich kann es mir nicht erklären
Bitte warten ..
Ähnliche Inhalte
Microsoft
NTFS Berechtigungen - Vererbung
gelöst Frage von BierkastenMicrosoft11 Kommentare

Hallo liebe Community, so langsam bin ich echt ratlos mit dem Vergeben von Berechtigungen. Deswegen Frage an euch liebe ...

Windows Server
NTFS-Berechtigungen mit vielen Unterordnern, Vererbung unklar
Frage von PhilzipWindows Server6 Kommentare

Hallo zusammen, auf einem Windows Server 2008 R2 habe ich eine Freigabe mit über 10.000 Unterordnern. Die Vererbung ist ...

Windows Server
Setzen bzw. Vererbung von NTFS Berechtigungen in verschachtelten Ordnerstrukturen
Frage von mhappeWindows Server2 Kommentare

Hallo, ich habe aktuell ein paar Probleme mit dem korrekten Setzen von NTFS Berechtigungen auf einem Windows Server 2012 ...

Batch & Shell
NTFS Ordnerberechtigungen - Vererbung der Berechtigungen aktivieren und deaktivieren
gelöst Frage von RestockBatch & Shell13 Kommentare

Hallo Zusammen, ich stehe mal wieder vor einem Problem mit der Powershell. Ich muss bei sehr vielen Ordner die ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 2 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 2 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 2 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 2 TagenSicherheit10 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
E-Mail
Erfahrungen mit hMailServer gesucht
Frage von it-fraggleE-Mail10 Kommentare

Hallo, meine neue Stelle möchte einen eigenen Mailserver. Ich als Linuxkind war direkt geistig mit Postfix dabei. Leider wollen ...

Firewall
Penetrationstester-Labor - Firewalls
Frage von Oli-nuxFirewall9 Kommentare

Mich würde interessieren warum man beim Einrichten eines Penetrationstester-Labor (VMs) die Firewall der Systeme deaktivieren soll? Hat das nur ...

Entwicklung
VBS: alle PDF-Dateien in einem Ordner gleichzeitig öffnen
gelöst Frage von JuweeeEntwicklung9 Kommentare

Hallo, ich habe in deiner Ordnerstruktur (.\Tagesberichte\xx.18\) mehrere dynamische PDF-Formulare (mit LCD erstellt). Die Berichtsformulare sind im Layout alle ...

Netzwerkgrundlagen
IPv6 Inter-VLAN Routing
gelöst Frage von clSchakNetzwerkgrundlagen8 Kommentare

Hi ich befasse mich gerade mit der Implementierung von IPv6 was bisher (in einem VLAN) korrekt funktioniert inkl. DNS ...