Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Ordner löschen verhindern

Frage Microsoft Windows Userverwaltung

Mitglied: sees09

sees09 (Level 1) - Jetzt verbinden

14.04.2009, aktualisiert 15:41 Uhr, 16098 Aufrufe, 9 Kommentare

Mittels NTFS-Berechtigungen ist es mir nicht möglich Ordner zu schützen, damit sie nicht gelöscht werden.

Hallo,
ich arbeite hier mit Windows Server 2003 der eine Ordnerstruktur freigegeben hat. Die Benutzer (gibt zwei Gruppen die über AD definiert sind), die Windows XP Professional verwenden, können auf diese zugreifen.
Diese Ordnerstruktur ist in mehrere Ebenen aufgeteilt, die erste Ebene darf von keinem Benutzer gelöscht werden.
Ich habe in anderen Beiträgen schon gelesen, dass man das Löschen mittels der Berechtigungen unter dem Reiter Sicherheit verhindern kann.
Nur habe ich das Problem, das mir das nichts nutzt.
Wenn ich einen neuen Ordner in der ersten Ebene erstelle und sogar alle Rechte wegnehme (auch alles verweigere), kann ich dann nicht auf den Ordner zugreifen, aber ich kann ihn löschen.
Ist jemand mit diesem Problem vertraut?
Ich weiß leider nicht mehr weiter.

Mit freundlichen Grüßen
Anna
Mitglied: Saarbruecken
14.04.2009 um 16:37 Uhr
Hi,

Geh mal auf dem Server in die Dateiserververwaltung und nimm den Leuten mal die Freigabeberechtigungen.
Startmenü, Serververwaltung, Diesen Dateiserver verwalten, Eigenschaften der jeweiligen Freigabe, Freigabeberechtigungen.
Bitte warten ..
Mitglied: Crustacean
15.04.2009 um 09:20 Uhr
Guten Morgen!

Wenn ich dich recht vestehen, dann hast du den Ordner mit deiner Berechtgung/ deinem Benutzer angelegt und kannst ihn auch so löschen?! Da du beim Anlegen des Ordners Besitzer wirst, kannst du ihn auch immer löschen. Das Vorrecht des Besitzers.

Ein kleine Frage zum Verständnis:
Ist die Oberste Ebene die erste Ebene innerhalb der Freigabe, oder ist die erste Ebene die Freigabe?

Und noch eine:
Legst du die erste Ebene auf dem Server direkt an, oder gehst du über die Freigabe und legst dann den Ordner an?

Gruß Crustacean
Bitte warten ..
Mitglied: sees09
15.04.2009 um 10:34 Uhr
Hallo,
mit dem Entzug der Freigabeberechtigungen kann man nicht mehr auf die Ordner zugreifen.

Wenn ich selbst einen Ordner anlege versuche ich diesen dann mit einem anderen Benutzer zu löschen, das gelingt mit einem anderen Benutzer immer, auch wenn dieser nicht mal auf den Ordner zugreifen kann.

Auf dem Server liegt ein Ordner 'data', in diesem Ordner sind meherere Ordner, die die erste Ebene darstellen. Der Ordner 'data' ist freigegeben und kann von jedem Benutzer dann als Netzlaufwerk angesprochen werden.
Ich hoffe das ist ausreichend Information, wenn nicht einfach fragen..

Grüße
Anna
Bitte warten ..
Mitglied: Saarbruecken
15.04.2009 um 10:53 Uhr
Hallo Anna,

Leserechte den Benutzer (optional + Schreiben + Ändern obwohl ich das in einer seperaten Gruppe regeln würde) und Vollzugriff den Administratoren wirst du bei den Freigabeberechtigungen schon einräumen müssen. Den Rest regulierst du dann mit den normalen NTFS-Berechtigungen, was die Zugriffe in die jeweiligen Verzeichnisse angeht. Freigabeberechtigungen haben Vorrang vor den normalen NTFS-Berechtigungen, jedenfalls über den Windows Dateiserver.
Bitte warten ..
Mitglied: Crustacean
15.04.2009 um 11:02 Uhr
Hallo!
Klingt ja wie meine Freigaben!
So läuft das bei uns.
Der Ordner DATA wird freigegeben. In dem Reiter Freigabe unter Berechtigungen steht bei mir immer 'Jeder' mit Vollzugriff. Sicherheiten auf der Freigabe zu vergeben hat sich nicht als praktikabel herausgestellt. Die eigentlichen Berechtigungen vergebe ich immer im Dateisystem, d.h. über den Reiter Sicherheit. Hier würde ich nur den/die Administrator/en berechtigen. Somit ist eigentlich sichergestellt, dass nur du hier was anlegen kannst. Ganz wichtig ist, dass du die Vererbung ausschaltest. Das macht vielleicht im ersten Eindruck mehr Arbeit, ist aber im täglichen Leben viel einfacher zu händeln.
Dann legst du die anderen Ordner an und vergibst, wiederum auf dem Reiter Sicherheit, die notwendigen Berechtigungen.
Du kannst auch erst auf dieser Ebene die Vererbung deaktiveren.
So oder so ist sichergestellt, dass kein normaler Benutzer dir Ordner auf erster Ebene löscht und anlegt.
Ich hoffe ich habe dein Problem richtig verstanden. Wenn nicht, nicht böse werden!

Grüße Crustacean
Bitte warten ..
Mitglied: sees09
15.04.2009 um 11:17 Uhr
Hallo,
ich habe nun die Gruppe 'Mitarbeiter', denen ich als Freigabeberechtigungen 'Schreiben' + 'Ändern' eingestellt habe, und den Administrator, der 'Vollzugriff' genießt.
Dann habe ich als Administrator einen Ordner angelegt (direkt am Server) und mittels NTFS-Berechtigungen das Löschen verhindert. Nun melde ich mich als anderer Benutzer (auf einer Workstation), der bei der Gruppe 'Mitarbeiter' ist an und kann ohne weiteres diesen Ordner löschen.
Bitte warten ..
Mitglied: Saarbruecken
15.04.2009 um 11:24 Uhr
Natürlich kann er das, da er ja das Ändern Recht besitzt, du musst unterscheiden zwischen Mitarbeitern die nur Lesen und nur Schreiben sollen. Mach mal folgendes:

Leg einen Ordner daten an, z. B. D:\daten
In dem Ordner daten legst du deine gewünschte Ordnerstruktur an, die unter keinen Umständen geändert werden soll.

Im Dateiserver legst du nun die Freigabe für daten an und gibst Mitarbeitern nur Leserechte und Administratoren Vollzugriff.

Nun Legst du im Dateiserver für jeden Unterordner in daten die Freigabe an, mit jeweils Vollzugriff für Administratoren und Lese, Schreibe, Ändern Recht für die Mitarbeiter Gruppe. That's it.

Hab ich jetzt natürlich nicht testen können, müsste aber so funktionieren.
Bitte warten ..
Mitglied: sees09
16.04.2009 um 09:41 Uhr
Hallo,

es funktioniert! Vielen Dank an euch für die tolle Unterstützung und Tipps!
Bitte warten ..
Mitglied: Labamba81
02.07.2009 um 08:35 Uhr
Zitat von Crustacean:
Hallo!
Klingt ja wie meine Freigaben!
So läuft das bei uns.
Der Ordner DATA wird freigegeben. In dem Reiter Freigabe unter
Berechtigungen steht bei mir immer 'Jeder' mit
Vollzugriff. Sicherheiten auf der Freigabe zu vergeben hat sich nicht
als praktikabel herausgestellt. Die eigentlichen Berechtigungen
vergebe ich immer im Dateisystem, d.h. über den Reiter
Sicherheit. Hier würde ich nur den/die Administrator/en
berechtigen. Somit ist eigentlich sichergestellt, dass nur du hier was
anlegen kannst. Ganz wichtig ist, dass du die Vererbung ausschaltest.
Das macht vielleicht im ersten Eindruck mehr Arbeit, ist aber im
täglichen Leben viel einfacher zu händeln.
Dann legst du die anderen Ordner an und vergibst, wiederum auf dem
Reiter Sicherheit, die notwendigen Berechtigungen.
Du kannst auch erst auf dieser Ebene die Vererbung deaktiveren.
So oder so ist sichergestellt, dass kein normaler Benutzer dir Ordner
auf erster Ebene löscht und anlegt.
Ich hoffe ich habe dein Problem richtig verstanden. Wenn nicht, nicht
böse werden!

Grüße Crustacean


ich muss das Thema nochmal kurz ausgraben.

Habe auch eine Freigabe namens \Daten. Darunter dann Ordner mit Projekt 1, Projekt 2, usw. Keiner kann Ordner und Dateien auf derselben Ebene wie die Projekt ordner erstellen, soweit so gut.

Innerhalb des z.b. Projektordner1 sollen die User, welche zu der Gruppe Projekt 1 gehören alles machen dürfen. Dateien löschen, erstellen, Ordner usw. Also "Narrenfreiheit".

Das große Problem ist, das wenn einer aus Projektgruppe1 auf den ORDNER Projektgruppe 1 rechtsklickt, und löschen auswählt, bekommt er zwar die Meldung das der Ordner nicht gelöscht werden kann, aber der komplette Inhalt des Projektgruppe1 Ordners wird gelöscht, weil der User ja unterhalb von dem Ordner das Recht zum Löschen braucht.

Kann man das irgendwie unterbinden? Oder wie sehen eure Best Practices zu dem Thema aus?
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Batch & Shell
gelöst Powershell - Ordner löschen mit Ausnahme (10)

Frage von Bugger zum Thema Batch & Shell ...

Windows 7
gelöst Alten Windows Ordner löschen (5)

Frage von Power-Poler zum Thema Windows 7 ...

Batch & Shell
gelöst Dateien (keine Ordner) löschen die älter sind als (4)

Frage von siziigilendirmez zum Thema Batch & Shell ...

Windows 10
Löschen von Ordner mit Dateien (3)

Frage von jerry32 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Router & Routing
gelöst Ipv4 mieten (22)

Frage von homermg zum Thema Router & Routing ...

Windows Server
DHCP Server switchen (20)

Frage von M.Marz zum Thema Windows Server ...

Exchange Server
gelöst Exchange 2010 Berechtigungen wiederherstellen (20)

Frage von semperf1delis zum Thema Exchange Server ...

Hardware
gelöst Negative Erfahrungen LAN-Karten (19)

Frage von MegaGiga zum Thema Hardware ...