Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

NTFS-Freigabe - Benutzer sollen nichts wegkopieren dürfen

Frage Microsoft Windows Server

Mitglied: Coreknabe

Coreknabe (Level 2) - Jetzt verbinden

12.06.2009, aktualisiert 10:51 Uhr, 10681 Aufrufe, 4 Kommentare

Hallo allerseits,

ich stehe vor folgender Problemstellung: Es soll auf einem Windows 2003-Server eine Ordnerfreigabe erstellt werden. Die Anforderung ist, dass Benutzer in diesem Ordner Dateien erstellen können sollen und die selbst erstellten Dateien auch ändern können. Allerdings soll verhindert werden, dass sie diese selbst erstellten Dateien dann wegkopieren dürfen. Sie sollen auch nichts löschen können. Habe ein wenig experimentiert, indem ich die erweiterten NTFS-Berechtigungen wie folgt einstelle:

- Attribute lesen --> Verweigern
- Erweiterte Attribute lesen --> Verweigern
- Attribute schreiben --> Verweigern
- Unterordner und Dateien löschen --> Verweigern
- Löschen --> Verweigern

Resultat: Es kann nicht geschrieben werden (logisch wegen der Attribute?), dann werden nur 0 Byte-Dateien erzeugt und der Benutzer bekommt eine Meldung, dass die Datei schon existiert. Hineinkopieren von Dateien geht aber.

Kann man das nach meinen Anforderungen einstellen?
Mitglied: manuel-r
12.06.2009 um 11:25 Uhr
Wenn ein User Dateien erstellen darf, dann kann er auch Dateien hinein kopieren. Für das Dateisystem ist das ja nichts weiter als eine neue Datei im Verzeichnis. Genauso wenig kannst du kopieren verhindern. Wer lesen darf, kann auch kopieren. Wie soll das Dateisystem das denn unterscheiden?
Bitte warten ..
Mitglied: jadefalke
12.06.2009 um 12:08 Uhr
Hallo,

versuche es mal wenn du -Attribute schreiben -> verweigern nicht verweigerst

Beim erstellen neuer Dateien werden auch die Attribute gesetzt, und da dies verweigert wid, gehts natürlich nicht.
Kopieren von Dateien wird wohl gehen. Die Dateien sind schon erstellt und haben schon gesetzte Attribute.
Bitte warten ..
Mitglied: DerWoWusste
15.06.2009 um 00:51 Uhr
Du kannst kein wegkopieren verhinder, wenn Du gleichzeitig lesen erlaubst. Was Du versuchen kannst, wenn es den Aufwand wert ist, ist, am Server HASP von Aladdin einzusetzen. Man steckt einen HASP-Dongle am Server an und verschlüsslet damit Ordner. Diese Ordner sind nur noch an Rechnern lesbar, die diesen Dongle haben. Ich schätze, dies kann so eingestellt werden, dass neu erstellte Dateien in diesem Ordner automatisch verschlüsselt werden.
Bitte warten ..
Mitglied: Coreknabe
15.06.2009 um 08:36 Uhr
Hallo an alle, vielen Dank für Eure Anregungen und Tipps.

Habs jetzt mit der ursprünglichen Variante gelöst (naja, eher Workaround), Einstellungen wie in meinem Post beschrieben. So müssen die Nutzer die Dateien auf einem anderen Laufwerk erstellen und können Sie dann in den neu erstellten Ordner kopieren. Speichern und verändern dürfen sie die Dateien in dem neuen Ordner nicht.

@jadefalke: Bringt leider keine für mich sichtbare Änderung.

@manuel-r und DerWoWusste: Doch, mit dieser Einstellung habe ich das Wegkopieren verhindert und das Lesen erlaubt. Nur Ausführen dürfen die Benutzer die Dateien im neuen Ordner nicht. Die wunderbare Welt der Wechselwirkungen
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
gelöst Batch um Benutzer aus Sitzung abzumelden (15)

Frage von zeroblue2005 zum Thema Batch & Shell ...

Windows Server
gelöst Viele Kennungen für nur ein paar Benutzer - ist das normal? (8)

Frage von honeybee zum Thema Windows Server ...

Neue Wissensbeiträge
Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(3)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(9)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Heiß diskutierte Inhalte
Exchange Server
Exchange 2016 Standard Server 2012 R2 Hetzner Mail (41)

Frage von Datsspeed zum Thema Exchange Server ...

Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

Off Topic
gelöst Fachzeitschriften als E-Book oder hardcoded? (11)

Frage von KowaKowalski zum Thema Off Topic ...

Windows 10
Windows Store Apps ohne Windows Store installieren (10)

Frage von keefien zum Thema Windows 10 ...