Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Richtige Sicherheitseinstellungen für Freigabe gesucht

Frage Microsoft Windows Netzwerk

Mitglied: kleinerbub

kleinerbub (Level 1) - Jetzt verbinden

24.11.2010 um 14:43 Uhr, 3252 Aufrufe, 2 Kommentare

Ich bin auf der Suche nach einer geeigneten Lösung für folgendes Szenario:
User mit lokalem Benutzerkonto soll Zugriff bestimmte Freigaben auf Win2003 (Domänenmitglied) erhalten.

Die Gegebenheiten:
Client: XP Professional SP3
Benutzer: lokal, Mitlglied von Benutzer und Remotedesktopbenutzer
Server: Win2003 EE SP2
Berechtigungen sind wie folgt geregelt:
  • Freigabeberechtigungen: Jeder - Ändern
  • Sicherheit: [Alle Benutzer/Gruppen mit entsprechenden Berechtigungen]

Der lokale Benutzer meldet sich per RDP am Rechner an. Er soll von dort Zugriff auf genau eine Freigabe des Dateiservers kriegen.
Soweit klappt das.
Das Problem ist, dass der Nutzer auch Zugriff auf alle anderen Freigaben des Servers hat.

Fragestellung:
Wie schaffe ich es, dass der besagte Nutzer nicht mehr Zugriff auf alle Freigaben hat, ohne dabei die einzelnen Freigaben mühsam anzupassen und überall die Rechte zu Verweigern?


Mein 1. Lösungsversuch: Freigabeberechtigung ändern, so dass nicht mehr Jeder, sondern nur Domänenmitglieder Zugriff haben
--> Geht nicht, da andere Computer und Benutzer, die nicht Domänenmitglied sind zugreifen müssen.

2. Versuch: Nur "Authentifizierte Benutzer" haben Zugriff auf Freigabe
--> Klappt auch nicht, da ja auch der lokale Benutzer authentifiziert ist

Prinzipiell erhält der Benutzer Zugriff, da es ihn auch in der Domäne mit demselben Kennwort gibt.

Was ich nicht möchte ist den Domänenbenutzer zu nehmen, da dieser Richtlinien zugewiesen bekommt, die ich in diesem Fall nicht möchte.

mfg kleinerbub
Mitglied: bastla
24.11.2010 um 15:10 Uhr
Hallo kleinerbub!

Wo ist denn genau das Problem? Wenn die entsprechenden NTFS-Rechte gestzt sind, hat der betrreffende User ja - trotzdem er die Freigaben sehen kann - keinen Zugriff ...

Wenn er die anderen Freigaben noch nicht einmal sehen soll, verwende "http://www.microsoft.com/germany/technet/sicherheit/newsletter/abe.mspx" Access Based Enumeration".

Grüße
bastla
Bitte warten ..
Mitglied: kleinerbub
24.11.2010 um 15:54 Uhr
Also das Problem ist, dass der Nutzer trotzdem Zugriff auf die Freigaben hat, obwohl der angesprochene Domänenbenutzer die Rechte nicht hat. Warum lässt sich für mich nicht nachvollziehen.

Aber das ist mittlerweile egal. Mir kam während des Schreibens eine Idee, die ich wohl übersehen habe. Dabei ist sie naheliegend und wahrscheinlich am elegantesten.

Lösung (ist schon fast peinlich, aber der Vollständigkeit halber schreib ichs mal):
Ich habe jetzt einen neuen Domänenuser erstellt, der auf dem entsprechenden PC lokal Mitglied in der Gruppe Remotedesktop-Benutzer ist und der auch die entsprechenden Rechte auf die Freigabe bekommt.

Also Frage geklärt. Wenn trotzdem noch jemand eine Idee hat, warum der Benutzer plötzlich Rechte auf alle Freigaben dieses Servers hatte (und der Domänennutzer mit selbem Namen und Kennwort nicht), kann sie ja gerne posten. *ts-immer-diese-schachtelsätze-nee-nee*

Grüße, kleinerbub!
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
gelöst Windows Freigabe: Zugriff auf alle Ordner trotz Sicherheitseinstellungen (27)

Frage von Pandreas zum Thema Windows Userverwaltung ...

Netzwerkgrundlagen
Kann auf Freigabe nicht Zugreifen (31)

Frage von leon123 zum Thema Netzwerkgrundlagen ...

Netzwerke
Ordner Freigabe (12)

Frage von Daoudi1973 zum Thema Netzwerke ...

Windows Server
Ordnerumleitung - Die richtigen Berechtigungen? (2)

Frage von MrNight zum Thema Windows Server ...

Neue Wissensbeiträge
Windows Tools

Zeit für Energiesparmodus, Bildschirmabschaltung etc. schnell anpassen

Anleitung von hannsgmaulwurf zum Thema Windows Tools ...

Linux Netzwerk

Ping und das einstellbare Bytepattern

(1)

Erfahrungsbericht von LordGurke zum Thema Linux Netzwerk ...

Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(4)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Heiß diskutierte Inhalte
Firewall
Richtige Grundeinstellungen der Pfsense für mein Netzwerk (14)

Frage von Spitzbube zum Thema Firewall ...

Switche und Hubs
gelöst Cisco 2960x Stacking über mehrere Etagen (12)

Frage von b3scher zum Thema Switche und Hubs ...