Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

NTFS-Berechtigungen bei Windows Server 2008 Ändern JA Löschen NEIN

Frage Microsoft Windows Server

Mitglied: c.mamojka

c.mamojka (Level 1) - Jetzt verbinden

24.11.2010 um 09:32 Uhr, 10341 Aufrufe, 14 Kommentare

Moin Forum,

Ich brauche für einen Kunden die NTFS-Berechtigung "Ändern JA, Löschen NEIN" auf Ordner und Dateien einer Freigabe.

Nach langer Recherche im Netz bin ich beim Ergebnis das es nicht geht. Würde das aber von euch noch mal hören
Vielleicht hat ja doch jemand eine Idee wie ich das realisieren kann?!

Danke!
Mitglied: meinereiner
24.11.2010 um 09:49 Uhr
Kann ich dir gerne nochmal bestätigen.
Es geht nicht!

Grüße
Meinereiner
Bitte warten ..
Mitglied: goscho
24.11.2010 um 10:36 Uhr
Morgen Leute

Warum soll das nicht gehen?

Man muss natürlich etwas tiefer hineingehen und die erweiterten Berechtigungen auswählen.

Meine Vorgehensweise:

  • Benutzer zu den NTFS-Rechten hinzugefügt
  • diesem 'Ändern-Rechte' gegeben
  • gespeichert
  • erweiterte Berechtigungen aufgerufen
  • dort diesen Benutzer ausgewählt und das Recht 'Löschen' entzogen
Rechte stehen jetzt zwar auf Lesen, ausführen, schreiben - passen aber ansonsten, wie von moimy gewollt

Edit: Ich habe das nochmal nachgestellt. Dabei habe ich gemerkt, das es ein wenig tricky ist. Man muss u.U. dem User (der Gruppe) das Recht zum Löschen verweigern. Dann klappt's aber auf jeden Fall.
Bitte warten ..
Mitglied: hajowe
24.11.2010 um 10:38 Uhr
Hallo,
goscho, war da etwas schneller.
Genau das wollte ich auch gerade schreiben
Die Freigabe auf ändern einstellen und dann unter Karteireiter Sicherheit
die ändern und/oder löschen eintragen.
Bitte warten ..
Mitglied: Skarden
24.11.2010 um 11:25 Uhr
Hallo,

hmmm... man muss aber sehr genau überlegen was man damit erreicht. Wenn ich das z.B. mit einer Textdatei mache, kann der User den Inhalt komplett löschen und als leere Datei dann speichern. Die Datei selber wird dabei ja nicht gelöscht sondern nur geändert.
Es besteht die Gefahr, dass man sich mit so einer Lösung zu sehr in Sicherheit wiegt.

Gruß

Skarden
Bitte warten ..
Mitglied: goscho
24.11.2010 um 11:39 Uhr
Zitat von Skarden:
Hallo,

hmmm... man muss aber sehr genau überlegen was man damit erreicht. Wenn ich das z.B. mit einer Textdatei mache, kann der User
den Inhalt komplett löschen und als leere Datei dann speichern. Die Datei selber wird dabei ja nicht gelöscht sondern
nur geändert.
Genau für diesen Fall hat man eine vernünftige Datensicherung. Es würde sogar die Versionierung durch Windows Schattenkopien ausreichen.
Es besteht die Gefahr, dass man sich mit so einer Lösung zu sehr in Sicherheit wiegt.
Wenn der Nutzer nichts ändern können soll, dann kann man dieses auch einstellen. Wo ist das Problem?
Bitte warten ..
Mitglied: c.mamojka
24.11.2010 um 12:10 Uhr
Zunächst Danke für euren Support... cool das es hier so fix funktioniert...

Allerdings klappt das so leider nicht. Das was ich immer wieder lese ist folgendes:

Wenn ich das Recht habe etwas zu ändern bedeutet das ja auch das ich etwas löschen können muss.
Ich öffne eine Datei die auf einer Netzwerkfreigabe liegt ändere dort irgendetwas und sage nun "Speichern".

Habe ich das Recht, so LÖSCHT er die alte Version und legt die neue Version stattdessen ab.
Habe ich das Recht nicht kann er die alte Version nicht löschen und somit die neue auch nicht unter gleichem Namen im gleichen Pfad ablegen.

So weit ist das richtig? Oder?

Im Grunde erscheint mir das logisch. Nur ist es etwas ärgerlich die Möglichkei nicht zu haben. Natürlich kann ein Benutzer auch den kompletten Inhalt der Datei löschen und dann speichern was einem Löschen der Datei natürlich gleich gestellt ist. Aber was wenn wir davon ausgehen keine mutwilligen Zerstörungen von Daten zu befürchten, sondern eher einen Benutzer davor schützen wollen "aus versehen" etwas zu löschen (oder auch zu verschieben). Dann stoßen wir hier an die Grenze?

Wahrscheinlich bleibt tatsächlich nur der Weg Datensicherung und/oder Schattenkopie...(was natürlich läuft). Oder hat das wirklich mal jemand ausprobiert und kann mir 100%ig verlässlich sagen das es funktioniert?


Vielen, vielen Dank und Grüße
Bitte warten ..
Mitglied: goscho
24.11.2010 um 12:28 Uhr
Zitat von c.mamojka:
Zunächst Danke für euren Support... cool das es hier so fix funktioniert...

Allerdings klappt das so leider nicht. Das was ich immer wieder lese ist folgendes:

Wenn ich das Recht habe etwas zu ändern bedeutet das ja auch das ich etwas löschen können muss.
Ich öffne eine Datei die auf einer Netzwerkfreigabe liegt ändere dort irgendetwas und sage nun "Speichern".

Habe ich das Recht, so LÖSCHT er die alte Version und legt die neue Version stattdessen ab.
Habe ich das Recht nicht kann er die alte Version nicht löschen und somit die neue auch nicht unter gleichem Namen im
gleichen Pfad ablegen.

So weit ist das richtig? Oder?
Falsch!
Du möchtest die Datei selbst ändern und nicht den Inhalt. Das hat aber mit dem Ändern-Recht nichts zu tun.
Warum sollte jemand eine Datei löschen und dann anschließend eine neue mit selbem Namen erstellen müssen?
Bitte warten ..
Mitglied: c.mamojka
24.11.2010 um 12:33 Uhr
öhm, okay. du hast mich falsch verstanden.


1. es geht mir grundsätzlich um das ändern einer datei (also dessen inhalt oder namen)... das wäre ja das ändern-recht...(?!)
2. nicht der benutzer löscht eine datei um sie dann anschließend unter gleichem namen zu speichern sondern Windows macht das im hintergrund beim abspeichern einer bereits vorhandenen datei. (zumindest kann man das so ständig lesen.)
Bitte warten ..
Mitglied: goscho
24.11.2010 um 13:38 Uhr
Zitat von c.mamojka:
öhm, okay. du hast mich falsch verstanden.


1. es geht mir grundsätzlich um das ändern einer datei (also dessen inhalt oder namen)... das wäre ja das
ändern-recht...(?!)
Naja,
den Namen einer Datei zu ändern ist streng genommen Löschen + Neuanlage -> wenn Löschen nicht geht, geht auch Namen ändern nicht.
2. nicht der benutzer löscht eine datei um sie dann anschließend unter gleichem namen zu speichern sondern Windows
macht das im hintergrund beim abspeichern einer bereits vorhandenen datei. (zumindest kann man das so ständig lesen.)
Das böse Windows aber auch. ;-D
Wenn es das System wäre, könnte man diesem wiederum andere Rechte zuteilen.

Nein, der Benutzer ist es, der mit seinen Rechten auf die Datei zugreift. Der Rest siehe weiter oben.
Ich gehe davon aus, dass dies nur ein Verständnisproblem ist.
Mit Ändern ist Ändern des Inhalts gemeint.
Bitte warten ..
Mitglied: c.mamojka
24.11.2010 um 13:42 Uhr
hmpf... okay... der benutzer macht das. klare sache.

löst mein problem allerdings nicht habs probiert. sobald ich dem benutzer alle rechte außer löchen gebe kann er keine datei mehr bearbeiten bzw öffnen, dann ändern und dann speichern geht dann nicht
Bitte warten ..
Mitglied: goscho
24.11.2010 um 13:48 Uhr
Zitat von c.mamojka:
hmpf... okay... der benutzer macht das. klare sache.

löst mein problem allerdings nicht habs probiert. sobald ich dem benutzer alle rechte außer löchen gebe kann
er keine datei mehr bearbeiten bzw öffnen, dann ändern und dann speichern geht dann nicht
Mit ändern meinst du aber doch, dass der Name geändert wird. Das geht nicht ohne das Löschen-Recht.

Hier könnte man nur so vorgehen, dass der User die Datei ändert und unter einem anderen Namen abspeichert.
Die ursprüngliche Datei bleibt natürlich erhalten.

Kannst du mir noch mal genau erklären, was der Hintergrund deiner Anfrage ist?
Bitte warten ..
Mitglied: c.mamojka
24.11.2010 um 13:57 Uhr
Mit Ändern meine ich den Inhalt der Datei ändern, eher weniger den Namen.


Der Hintergrund ist das Außendienstmitarbeiter nicht in der Lage sein sollen Dateien oder Ordner ihrer zugewiesenen Freigaben zu löschen. Diese Mitarbeiter müssen aber dennoch mit den Daten arbeiten bzw eine z.B. Word Datei um einige Zeilen Text erweitern und diese einfach wieder abspeichern können ohne diese unter einem anderen Namen abspeichern zu müssen.
Es darf halt nicht "aus versehen" gelöscht werden. Königsklasse wäre noch das das Verschieben auch nicht möglich ist aber das habe ich bereits aufgegeben.
Bitte warten ..
Mitglied: goscho
24.11.2010 um 14:25 Uhr
Zitat von c.mamojka:
Mit Ändern meine ich den Inhalt der Datei ändern, eher weniger den Namen.


Der Hintergrund ist das Außendienstmitarbeiter nicht in der Lage sein sollen Dateien oder Ordner ihrer zugewiesenen
Freigaben zu löschen. Diese Mitarbeiter müssen aber dennoch mit den Daten arbeiten bzw eine z.B. Word Datei um einige
Zeilen Text erweitern und diese einfach wieder abspeichern können ohne diese unter einem anderen Namen abspeichern zu
müssen.
Es darf halt nicht "aus versehen" gelöscht werden. Königsklasse wäre noch das das Verschieben auch nicht
möglich ist aber das habe ich bereits aufgegeben.
Genau das geht aber so, wie ich es dir in meinem ersten Post beschrieben habe.

Die User dürfen lesen, ausführen, schreiben. In den erweiterten Berechtigungen (musst du ganz tief eintauchen ) solltest du das Recht zum Löschen verweigern. Schon geht das so, wie von mir beschrieben.
Bitte warten ..
Mitglied: itlehrling
04.10.2011 um 15:24 Uhr
Hallo!
habe ähnliches problem: windows 2008r2 server mit domain (DFL2003) und einer freigabe die allen usern (XP Pro SP3 + Win 7 SP1) als netzlaufwerk zur verfügung steht.
den usern soll es nicht möglich sein bis zur 3ten ebene ordner und dateien zu löschen - danach ist jeder selbst verantwortlich
leider schaffe ich es nicht wie unten angegeben den usern (group) die berechtigung ändern zu geben und gleichzeitig löschen zu verbieten.

jedes mal wenn ich ändern erteilt & gespeichert habe und danach das recht entzogen (oder explizip verboten) habe ist die berechtigung ändern futsch.
user können dann zwar ordner & dateien erstellen, aber nicht umbennen (schaut so aus: neuer ordner, neuer ordner, neuer ordner )

finde leider keine lösung darum schreibe ich hier bitte bitte
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
NTFS-Berechtigungen: Das Recht "löschen" nicht erlauben
Frage von TiTuxWindows Userverwaltung2 Kommentare

Hallo, wir haben hier einen Windows Server 2012R2 und arbeiten mit normalen Dateifreigaben. In einer Ordnerstruktur gibt es z.B. ...

Windows Server
Servergespeichete Profile NTFS Berechtigungen nachträglich ändern
gelöst Frage von bonnniWindows Server9 Kommentare

Problem/Aufgabe Ich muss die Berechtigungen in den servergespeicherten Profilen nachträglich ändern, da mein Vorgänger diese unglücklich gesetzt hat. 1. ...

Windows Userverwaltung
Ordner Berechtigungen auf Server ändern
Frage von lukylukyWindows Userverwaltung11 Kommentare

Hallo zusammen, ich hoffe Ihr könnt mir bei meinem kleinen Problem helfen. Wir haben mehrere File-Server bei denen wir ...

Windows Server
NTFS Berechtigungen dokumentieren
Frage von isomasterWindows Server2 Kommentare

Hallo Kollegen, ich habe jetzt eine Aufgabe alle Zugriffsberechtigungen auf alle Ordner auf dem Fileserver zu dokumentieren. Hat schon ...

Neue Wissensbeiträge
Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 4 StundenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 8 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 8 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 12 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server19 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...