Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

NTFS-Freigabe - Benutzer sollen nichts wegkopieren dürfen

Frage Microsoft Windows Server

Mitglied: Coreknabe

Coreknabe (Level 2) - Jetzt verbinden

12.06.2009, aktualisiert 10:51 Uhr, 10440 Aufrufe, 4 Kommentare

Hallo allerseits,

ich stehe vor folgender Problemstellung: Es soll auf einem Windows 2003-Server eine Ordnerfreigabe erstellt werden. Die Anforderung ist, dass Benutzer in diesem Ordner Dateien erstellen können sollen und die selbst erstellten Dateien auch ändern können. Allerdings soll verhindert werden, dass sie diese selbst erstellten Dateien dann wegkopieren dürfen. Sie sollen auch nichts löschen können. Habe ein wenig experimentiert, indem ich die erweiterten NTFS-Berechtigungen wie folgt einstelle:

- Attribute lesen --> Verweigern
- Erweiterte Attribute lesen --> Verweigern
- Attribute schreiben --> Verweigern
- Unterordner und Dateien löschen --> Verweigern
- Löschen --> Verweigern

Resultat: Es kann nicht geschrieben werden (logisch wegen der Attribute?), dann werden nur 0 Byte-Dateien erzeugt und der Benutzer bekommt eine Meldung, dass die Datei schon existiert. Hineinkopieren von Dateien geht aber.

Kann man das nach meinen Anforderungen einstellen?
Mitglied: manuel-r
12.06.2009 um 11:25 Uhr
Wenn ein User Dateien erstellen darf, dann kann er auch Dateien hinein kopieren. Für das Dateisystem ist das ja nichts weiter als eine neue Datei im Verzeichnis. Genauso wenig kannst du kopieren verhindern. Wer lesen darf, kann auch kopieren. Wie soll das Dateisystem das denn unterscheiden?
Bitte warten ..
Mitglied: jadefalke
12.06.2009 um 12:08 Uhr
Hallo,

versuche es mal wenn du -Attribute schreiben -> verweigern nicht verweigerst

Beim erstellen neuer Dateien werden auch die Attribute gesetzt, und da dies verweigert wid, gehts natürlich nicht.
Kopieren von Dateien wird wohl gehen. Die Dateien sind schon erstellt und haben schon gesetzte Attribute.
Bitte warten ..
Mitglied: DerWoWusste
15.06.2009 um 00:51 Uhr
Du kannst kein wegkopieren verhinder, wenn Du gleichzeitig lesen erlaubst. Was Du versuchen kannst, wenn es den Aufwand wert ist, ist, am Server HASP von Aladdin einzusetzen. Man steckt einen HASP-Dongle am Server an und verschlüsslet damit Ordner. Diese Ordner sind nur noch an Rechnern lesbar, die diesen Dongle haben. Ich schätze, dies kann so eingestellt werden, dass neu erstellte Dateien in diesem Ordner automatisch verschlüsselt werden.
Bitte warten ..
Mitglied: Coreknabe
15.06.2009 um 08:36 Uhr
Hallo an alle, vielen Dank für Eure Anregungen und Tipps.

Habs jetzt mit der ursprünglichen Variante gelöst (naja, eher Workaround), Einstellungen wie in meinem Post beschrieben. So müssen die Nutzer die Dateien auf einem anderen Laufwerk erstellen und können Sie dann in den neu erstellten Ordner kopieren. Speichern und verändern dürfen sie die Dateien in dem neuen Ordner nicht.

@jadefalke: Bringt leider keine für mich sichtbare Änderung.

@manuel-r und DerWoWusste: Doch, mit dieser Einstellung habe ich das Wegkopieren verhindert und das Lesen erlaubt. Nur Ausführen dürfen die Benutzer die Dateien im neuen Ordner nicht. Die wunderbare Welt der Wechselwirkungen
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Windows Server
gelöst NTFS-Ordner in einer Freigabe wird unsichtbar (3)

Frage von ooAlbert zum Thema Windows Server ...

Heiß diskutierte Inhalte
Exchange Server
gelöst Exchange 2010 Berechtigungen wiederherstellen (20)

Frage von semperf1delis zum Thema Exchange Server ...

Windows Server
DHCP Server switchen (20)

Frage von M.Marz zum Thema Windows Server ...

Hardware
gelöst Negative Erfahrungen LAN-Karten (19)

Frage von MegaGiga zum Thema Hardware ...

Exchange Server
DNS Einstellung - zwei feste IPs für Mailserver (15)

Frage von ivan0s zum Thema Exchange Server ...