Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

NTFS Berechtigung - Vererbung überschreiben

Frage Microsoft Windows Netzwerk

Mitglied: Styria85

Styria85 (Level 1) - Jetzt verbinden

06.09.2011 um 16:15 Uhr, 6781 Aufrufe, 3 Kommentare

Hallo,

ich habe folgendes NTFS Berechtigungsproblem:

In Netzlaufwerk "ordner1" hat der AD-User "user1" Lesezugriff, der nach unten vererbt wird. Jetzt soll "user1" aber in der 3ten Ebenen nur auf den Ordner "ordner3" auch Ändernrechte bekommen.
Ich gehe also unter Datei-Eigenschaften-Sicherheit und setze beim vorhandenen, geerbten Eintrag von "user1" einen Haken bei "Ändern" und übernehme die Änderung.
"user1" steht nun unter "Erweiter-Berechtigungen" 2x in der Liste, einmal mit "user1" Berechtigung Ändern, Vererbung nicht geerbt und einmal mit "user1" Berechtigunge Lesen und Ausführen, Vererbung "ordner1"
Soweit so gut, nur kann "user1" im Ordner "ordner3" trotzdem nicht schreiben. Hab ich hier irgendetwas übersehen? Greift, trotz erhöhter Rechte, nur die Vererbung?

Bitte um Hilfe

Danke
Mitglied: DerWoWusste
06.09.2011 um 20:32 Uhr
Nein, es greift die Summe. Es sei denn, Du hast mit Verweigerungen gearbeitet...oder Du übersiehst etwas, die Freigabeberechtigungen beispielsweise.
Bitte warten ..
Mitglied: Friemler
06.09.2011 um 22:12 Uhr
Hallo Styria85,

wenn's garnicht anders geht, musst Du die Vererbungskette für den Ordner3 unterbrechen, indem Du in den erweiterten Sicherheitseinstellungen den Haken bei "Vererbbare Berechtigungen des übergeordneten Objekts einschließen" löschst. In der dann erscheinenden Dialogbox kannst Du wählen, ob Du die (bisher) geerbten Rechte in explizite Berechtigungen für dieses Objekt konvertieren willst oder ob Du die geerbten Rechte entfernen willst. Im ersten Fall kannst Du dann die Rechte "Lesen und Ausführen" und "Ändern" löschen und neue eindeutige Rechte vergeben. Im zweiten Fall werden alle bisherigen Berechtigungen gelöscht und Du musst dann alle berechtigten Gruppen/Benutzerkonten neu setzen (SYSTEM und die Gruppe "Administratoren" nicht vergessen ).

Gruß
Friemler
Bitte warten ..
Mitglied: Styria85
07.09.2011 um 09:46 Uhr
danke für die schnellen Antworten!

ich arbeite weder mit Verweigerungen, noch ist bei den Freigebeberechtigungen etwas falsch (Jeder - Vollzugriff)
Berechtigungen werden nur auf der NTFS Ebene vergeben

auch wenn ich die Vererbung ausschalte, funktioniert es nicht - Lesezugriff funktioniert, Ordner erstellen nicht ...
kann es etwas damit zu tun haben, dass der "user1" aus einer anderen Sub-Domain ist?
Domain Struktur:
Root-Domain: dom
Subdomains auf gleicher Ebene: dom1 (Standort der Ressource) und dom2 (Standort "user1")

Ich kann es mir nicht erklären
Bitte warten ..
Ähnliche Inhalte
Microsoft
gelöst NTFS Berechtigungen - Vererbung (11)

Frage von Bierkasten zum Thema Microsoft ...

Windows Server
Freigaben, Berechtigung Problem nach Deaktivierung von Vererbung (7)

Frage von opc123 zum Thema Windows Server ...

Exchange Server
gelöst Vererbung von Berechtigungen auf Unterordner in Outlook verhindern (6)

Frage von touro411 zum Thema Exchange Server ...

Windows Userverwaltung
gelöst Performance bei NTFS-Berechtigungen in Fileserver (11)

Frage von BleppSatter zum Thema Windows Userverwaltung ...

Neue Wissensbeiträge
Humor (lol)

Taschenrechner in IOS kaputt!

(5)

Information von Lochkartenstanzer zum Thema Humor (lol) ...

Sicherheit

Kanadischer Geheimdienst veröffentlicht erstmals Sicherheitssoftware

(3)

Information von BassFishFox zum Thema Sicherheit ...

Virtualisierung

Docker Monitoring und Steuerung per "sen"

Tipp von Frank zum Thema Virtualisierung ...

Heiß diskutierte Inhalte
Windows 7
Abbruch bei Brennvorgang (19)

Frage von Simulant zum Thema Windows 7 ...

Router & Routing
Externe IP von innen erreichbar machen (16)

Frage von Windows10Gegner zum Thema Router & Routing ...

Firewall
WIndows 7 RDP Massen Angriff (14)

Frage von Motte990 zum Thema Firewall ...