Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Rechtevererbung unter W2008 - Verzweiflung..

Frage Microsoft Windows Server

Mitglied: mabies

mabies (Level 1) - Jetzt verbinden

11.10.2010 um 18:59 Uhr, 4305 Aufrufe, 3 Kommentare

Hallo,
ich versuche einen Verzeichnisbaum mit folgender Struktur mit Rechten zu versehen:
1.
-ARCHIVE
unter Archive dann in 2. Ebene z.B.
-- Entwicklung
-- Produktion
-- Verwaltung

Die User in Gruppe ALL sollen unter ARCHIVE ein Laufwerk gemappt bekommen mit Rechten 'Read Only' auf den ganzen Baum ab/unterhalb ARCHIVE. Die User in Gruppe Verwaltung sollen darüber hinaus in VERWALTUNG auch Änderungsrechte haben, analog die Gruppe PRODUKTION etc.pp.
Wenn ich nun eine Freigabe auf ARCHIVE einrichte mit "nur lesen", kann ich in den darunter liegenden Verzeichnissen erweitern was ich will, es bleibt für alle bei NUR LESEN. Es scheint, als ob dieses übergeordnete Recht alles andere niedermacht.
Nun habe ich von den Unterschieden von Freigaberechten und NTFS-Rechten gelesen mit all den Widrigkeiten und würde gern nur noch mit NTFS arbeiten, aber: dann habe ich keine Freigaben mehr und wie sollte ich ohne diese Laufwerke mappen?

Vielen Dank für Eure Hilfe

GGA
Mitglied: dog
11.10.2010 um 20:33 Uhr
dann habe ich keine Freigaben mehr und wie sollte ich ohne diese Laufwerke mappen?

Ähm...Keks?

Du richtest eine Freigabe ein und gehst bei der auf Freigabe-Rechte.
Dort trägst du "Jeder: Lesen/Ändern" ein.
Das wars - nichts anderes kommt da hin.

Der Rest wird über die NTFS-Rechte gemacht und ich sehe da auch gar kein Problem das zu machen, was du willst.
Vererbung deaktivieren, Vollzugriff für Administratoren und SYSTEM und der erst ist einfach...
Bitte warten ..
Mitglied: mabies
12.10.2010 um 08:52 Uhr
Hallo und Danke;
leider gestaltet sich das für mich nicht so einfach, habe auch einfach nicht die Praxis.
Ich habe meine Vorgehensweise im Anhang skizziert:
einem Forumsartikel folgend soll man z.B. auf die ROOT eine Freigabe für ALLE mit allen Rechten geben, dann aber in den Sub-DIRs die Vererbung abschalten und dort nur noch die Gruppen zulassen. Dann kann aber immer noch ein unbedarfter User von der ROOT aus ganze Subdirectorys löschen. Wenn ich nun in der ROOT nur LESEN vergebe, kann ich unten Vererbung abschalten wie ich will und Neuvergeben was ich will, es bleibt 'NUR LESEN' im SubDIR.
Die Freigaberechte in ROOT knüppeln alles an Rechten in den SubDIRs nieder...

Für Tips wäre ich echt dankbar


Vorgehensweise:
Man muss in der Root des Baumes Rechte für JEder auf KOMPLETT geben.
Dann in den Subs die
EIGENSCHAFTEN
SICHERHEIT
ERWEITERT
BEARBEITEN
HINZUFÜGEN der User/Gruppe, die dort dann Rechte haben soll, dann Schalter aus
"Vererbbare Berechtigungen des übergeordneten Objektes einschließen" rausnehmen, im darauf folgenden Dialog 'KOPIEREN' sagen,
dann den vererbten Teil aus z.B. 'JEDER' entfernen
Bitte warten ..
Mitglied: AndreasHoster
12.10.2010 um 10:12 Uhr
Ja, eine FREIGABE für Alle mit allen Rechten (wie auch dog geschrieben hat)
Freigabe-Rechte und NTFS Rechte sind verschiedene Sachen. Freigabe für Alle mit Allen Rechten heist nur, daß die NTFS Rechte so gelten wie eingetragen.
Wenn im NTFS keiner Löschen darf, dann bleibt das auch trotz Freigaberecht jeder/alles so.

Daher, wie oben geschrieben: Freigabe Jeder/Alles, den Rest mit NTFS Rechten so hintrimmen, wie man will.
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst W2008 R2 msiinstaller funktioniert nicht mehr (5)

Frage von Alix zum Thema Windows Server ...

Festplatten, SSD, Raid
12TB written pro SSD in 2 Jahren mit RAID5 auf Hyper-VServer (4)

Erfahrungsbericht von Lochkartenstanzer zum Thema Festplatten, SSD, Raid ...

Windows Server
gelöst Hyper V seltsame Fehlermeldungen (3)

Frage von BiGnoob zum Thema Windows Server ...

Neue Wissensbeiträge
Firewall

PfSense Repository für Version 2.3.x

(2)

Information von Dobby zum Thema Firewall ...

LAN, WAN, Wireless

WPA-2 hat erste Risse: KRACK

(4)

Information von the-buccaneer zum Thema LAN, WAN, Wireless ...

Hardware

GPD Pocket: Winziger Laptop für Wenig Tipper

(1)

Information von pelzfrucht zum Thema Hardware ...

Windows 10

Microsoft veröffentlicht das "Fall Creators Update

(10)

Information von Penny.Cilin zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Windows Server
gelöst Gruppenrichtlinie greift nicht zu! (23)

Frage von Syosse zum Thema Windows Server ...

Hosting & Housing
Mailserver Software Empfehlungen (20)

Frage von sunics zum Thema Hosting & Housing ...

Windows 7
gelöst Windows 7 Anmeldedomäne festlegen (13)

Frage von flotaut zum Thema Windows 7 ...