Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Ordner für unberechtige Nutzer unsichtbar schalten

Frage Microsoft Windows Userverwaltung

Mitglied: dunvegane

dunvegane (Level 1) - Jetzt verbinden

09.11.2010 um 09:14 Uhr, 4431 Aufrufe, 9 Kommentare, 1 Danke

Mittels access-based enumeration sollen Ordner, auf die Nutzer keinen Zugriff haben ausgeblendet werden.

Für die Freigabe wurde access-based enumeration aktiviert.

2 Nutzer (beides lokale Administratoren) sollen Zugriff haben.

1 Nutzer .. nennen wir ihn "Bob" .. soll beschränkt werden und darf den Ordner "Test" nicht sehen, ansonsten aber alle anderen Ordner.

Ich habe bereits in den Sicherheitseinstellung für den Ordner "Test" den Nutzer "Bob" nicht hinzugefügt. Jedoch sieht Bob weiterhin den Ordner "Test" ... nur der Inhalt des Ordners ist unsichtbar. Ich möchte jedoch dass auch der Ordner selbst nicht mehr gelistet wird.


Kann jemand helfen?? ich bin langsam wirklich ratlos.
Mitglied: Kaltom
09.11.2010 um 09:47 Uhr
Wenn du an den Freigabenamen ein $ anhängst, verschwindet der Ordner.
Das wäre dann die sogenannte Administrative-Freigabe.

mfg
Bitte warten ..
Mitglied: em-pie
09.11.2010 um 11:06 Uhr
Moin,


Das ist allerdings unahndlich, wenn man in größeren Dimensionen denkt:

Es gibt ein Gruppen-Laufwerk (welches per script gemappt wird) auf diesem Gruppen Laufwerk liegen Ordner für einzelne Abteilungen (inkl. Berechtigungen).
Hat User xy nun Zugriff auf den Ordner FiBu, sieht er nur diesen. Weil der Abteilungsleiter aber neben FiBu auch noch in den Ordner "Leitung" reinschauen soll, kommt er einfach in die Gruppe "Leitung" und sieht auch diesen Ordner.

Mit Admin.-Freigaben müsste so meines wissen nach für jede Freigabe ein seperates Laufwerk erstellt werden. Bei Zugriff auf 10 Ordner (übertrieben) und bei einem da sein von 2 CD-LWs, 2 lokalen Festplatten/Partitionen, einem Disketten Laufwerk, einem CardReader, einem USB-Stick kann da schnell die Anzahl der Laufwerke ans ende gehen ;)



Sry, dass ich nu keine Lösung habe, AAABER:
mich interessiert das Thema auch gerade ein wenig, da wir ähnlich "unsauber" aufgestellt sind, wass ich mittelfristig ebenfalls abändern möchte.


Gruß
meistro
Bitte warten ..
Mitglied: dunvegane
09.11.2010 um 11:53 Uhr
das mit dem separaten Laufwerk und administrativer Freigabe ist keine Option.

Es soll später nicht bei einem eingeschränkten Ordner bleiben.

Allerdings dachte ich bisher, dass ich mit Access-based Enumeration schon die richtige Richtung eingeschlagen habe ..

das muss doch irgendwie gehen!
Bitte warten ..
Mitglied: Kaltom
09.11.2010 um 12:54 Uhr
OK, habs schon verstanden...

@meistro87
Das was dir vermutlich noch fehlt, sind die nötigen ABE-Konfigurationstools, welche du hier downloaden kannst:

http://www.microsoft.com/downloads/en/details.aspx?familyid=04a563d9-78 ...

@dunvegane
Hier der dazugehörige TechNet-Artikel, der sollte deine Frage beantworten:

http://www.microsoft.com/germany/technet/sicherheit/newsletter/abe.mspx

Ich vermute, du hast eine Ebene zu wenig.
Freigabe-Ordner (für alle, ABE-aktiviert)
-Daten-Ordner (auch für Bob)
-Test-Ordner (ohne Bob)

mfg
Bitte warten ..
Mitglied: dunvegane
12.11.2010 um 09:51 Uhr
Irgendwie klappt es mit den Tipps immernoch nicht.

Ich vermute fast, dass es was damit zu tun hat dass meine zwei Nutzer lokale Administratoren sind und deshalb die Darstellung anders ist.

Könnte das tatsächlich zutreffen?
Bitte warten ..
Mitglied: BigWim
12.11.2010 um 10:17 Uhr
Moin,

Ich vermute fast, dass es was damit zu tun hat dass meine zwei Nutzer lokale Administratoren sind und deshalb die Darstellung anders ist.
Entscheidend sind ja die NTFS-Berechtigungen.

Wenn ich das richtig verstanden haben, dann hast Du unter der Freigabe zwei Ordner, auf die die lokalen Administratoren berechtigt sind?
Dann geht das nicht. Wenn es so ist, bleiben Dir nur zwei Alternativen

Alternative 1:
Auf Ordner "Test" wird das NTFS-Recht für die lokalen Administratoren entfernt.

Alternative 2:
Schaffung von Gruppen. Über deren Mitgliedschaften entscheidet sich dann, ob ein User den Ordner sieht oder nicht.


Wenn Du mich fragst, vergiß Alternative 1!

Läuft bei uns einwandfrei und um Umsetzungen von Mitarbeitern oder ähnliches brauchen wir uns keine Gedanken mehr zu machen ....

Markus
Bitte warten ..
Mitglied: dunvegane
16.11.2010 um 21:53 Uhr
Hm. ich hänge irgendwie immernoch. langsam zweifle ich an mir selbst.
Bitte warten ..
Mitglied: BigWim
17.11.2010 um 08:04 Uhr
Moin,

dann beschreib doch noch mal den aktuellen Stand.

NTFS-Berechtigungen der Ordner
Gruppenmitgliedschaften der User

Markus
Bitte warten ..
Mitglied: dunvegane
19.11.2010 um 14:18 Uhr
Ich kann Entwarnung geben. Ich hatte lediglich einen Denkfehler.

Mit der Beschränkung der Zugriffsrechte auf "nur diesen Ordner und Dateien" für den Freigabeordner hat es dann einwandfrei funktioniert. Ich konnte dann sehr schön die Rechte für die Unterordner einstellen. Und die Anzeige stimmte dann auch.
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Exchange Ordner für Nicht-Exchange Nutzer freigeben? (3)

Frage von epionier zum Thema Exchange Server ...

Windows 10
Unsichtbarer Rand auf dem Desktop - Windows 10 Pro (8)

Frage von uridium69 zum Thema Windows 10 ...

Peripheriegeräte
gelöst Suche USB Platine zum Anschluss von Schaltern und Tastern (2)

Frage von predator66 zum Thema Peripheriegeräte ...

Neue Wissensbeiträge
Viren und Trojaner

Ransomware or Wiper? RedBoot Encrypts Files but also Modifies Partition Table

Information von BassFishFox zum Thema Viren und Trojaner ...

Notebook & Zubehör

WOL bei HP Notebooks

(6)

Erfahrungsbericht von Henere zum Thema Notebook & Zubehör ...

LAN, WAN, Wireless

Neue Cisco Catalyst-Serie 9000

Information von Kuemmel zum Thema LAN, WAN, Wireless ...

Heiß diskutierte Inhalte
Windows 10
Netzwerkkarte schaltet sich erst nach dem Logon ein (23)

Frage von DerWoWusste zum Thema Windows 10 ...

Windows Server
Seit IP Umstellung DC DNS Fehler (18)

Frage von Yaimael zum Thema Windows Server ...

Netzwerke
Mobile Einwahl IPSec VPN von iPhone iPad T-Mobile zur Pfsense (16)

Frage von Spitzbube zum Thema Netzwerke ...

Weiterbildung
gelöst Fest angestellter Admin oder Systemhaus Admin mit Kundenbetreuung? (15)

Frage von Voiper zum Thema Weiterbildung ...