Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

NTFS Berechtigung - Vererbung überschreiben

Frage Microsoft Windows Netzwerk

Mitglied: Styria85

Styria85 (Level 1) - Jetzt verbinden

06.09.2011 um 16:15 Uhr, 6344 Aufrufe, 3 Kommentare

Hallo,

ich habe folgendes NTFS Berechtigungsproblem:

In Netzlaufwerk "ordner1" hat der AD-User "user1" Lesezugriff, der nach unten vererbt wird. Jetzt soll "user1" aber in der 3ten Ebenen nur auf den Ordner "ordner3" auch Ändernrechte bekommen.
Ich gehe also unter Datei-Eigenschaften-Sicherheit und setze beim vorhandenen, geerbten Eintrag von "user1" einen Haken bei "Ändern" und übernehme die Änderung.
"user1" steht nun unter "Erweiter-Berechtigungen" 2x in der Liste, einmal mit "user1" Berechtigung Ändern, Vererbung nicht geerbt und einmal mit "user1" Berechtigunge Lesen und Ausführen, Vererbung "ordner1"
Soweit so gut, nur kann "user1" im Ordner "ordner3" trotzdem nicht schreiben. Hab ich hier irgendetwas übersehen? Greift, trotz erhöhter Rechte, nur die Vererbung?

Bitte um Hilfe

Danke
Mitglied: DerWoWusste
06.09.2011 um 20:32 Uhr
Nein, es greift die Summe. Es sei denn, Du hast mit Verweigerungen gearbeitet...oder Du übersiehst etwas, die Freigabeberechtigungen beispielsweise.
Bitte warten ..
Mitglied: Friemler
06.09.2011 um 22:12 Uhr
Hallo Styria85,

wenn's garnicht anders geht, musst Du die Vererbungskette für den Ordner3 unterbrechen, indem Du in den erweiterten Sicherheitseinstellungen den Haken bei "Vererbbare Berechtigungen des übergeordneten Objekts einschließen" löschst. In der dann erscheinenden Dialogbox kannst Du wählen, ob Du die (bisher) geerbten Rechte in explizite Berechtigungen für dieses Objekt konvertieren willst oder ob Du die geerbten Rechte entfernen willst. Im ersten Fall kannst Du dann die Rechte "Lesen und Ausführen" und "Ändern" löschen und neue eindeutige Rechte vergeben. Im zweiten Fall werden alle bisherigen Berechtigungen gelöscht und Du musst dann alle berechtigten Gruppen/Benutzerkonten neu setzen (SYSTEM und die Gruppe "Administratoren" nicht vergessen ).

Gruß
Friemler
Bitte warten ..
Mitglied: Styria85
07.09.2011 um 09:46 Uhr
danke für die schnellen Antworten!

ich arbeite weder mit Verweigerungen, noch ist bei den Freigebeberechtigungen etwas falsch (Jeder - Vollzugriff)
Berechtigungen werden nur auf der NTFS Ebene vergeben

auch wenn ich die Vererbung ausschalte, funktioniert es nicht - Lesezugriff funktioniert, Ordner erstellen nicht ...
kann es etwas damit zu tun haben, dass der "user1" aus einer anderen Sub-Domain ist?
Domain Struktur:
Root-Domain: dom
Subdomains auf gleicher Ebene: dom1 (Standort der Ressource) und dom2 (Standort "user1")

Ich kann es mir nicht erklären
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(3)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Microsoft
NTFS Berechtigungen - Vererbung (9)

Frage von Bierkasten zum Thema Microsoft ...

Windows Systemdateien
Keine Berechtigung trotz Domänen-Admin User (10)

Frage von M.Marz zum Thema Windows Systemdateien ...

Exchange Server
gelöst Vererbung von Berechtigungen auf Unterordner in Outlook verhindern (6)

Frage von touro411 zum Thema Exchange Server ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
gelöst Server erkennt Client nicht wenn er ausserhalb des DHCP Pools liegt (28)

Frage von Mar-west zum Thema LAN, WAN, Wireless ...

Outlook & Mail
Outlook 2010 findet ost datei nicht (18)

Frage von Floh21 zum Thema Outlook & Mail ...

Windows Server
Server 2008R2 startet nicht mehr (Bad Patch 0xa) (18)

Frage von Haures zum Thema Windows Server ...