Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Richtige Sicherheitseinstellungen für Freigabe gesucht

Frage Microsoft Windows Netzwerk

Mitglied: kleinerbub

kleinerbub (Level 1) - Jetzt verbinden

24.11.2010 um 14:43 Uhr, 3265 Aufrufe, 2 Kommentare

Ich bin auf der Suche nach einer geeigneten Lösung für folgendes Szenario:
User mit lokalem Benutzerkonto soll Zugriff bestimmte Freigaben auf Win2003 (Domänenmitglied) erhalten.

Die Gegebenheiten:
Client: XP Professional SP3
Benutzer: lokal, Mitlglied von Benutzer und Remotedesktopbenutzer
Server: Win2003 EE SP2
Berechtigungen sind wie folgt geregelt:
  • Freigabeberechtigungen: Jeder - Ändern
  • Sicherheit: [Alle Benutzer/Gruppen mit entsprechenden Berechtigungen]

Der lokale Benutzer meldet sich per RDP am Rechner an. Er soll von dort Zugriff auf genau eine Freigabe des Dateiservers kriegen.
Soweit klappt das.
Das Problem ist, dass der Nutzer auch Zugriff auf alle anderen Freigaben des Servers hat.

Fragestellung:
Wie schaffe ich es, dass der besagte Nutzer nicht mehr Zugriff auf alle Freigaben hat, ohne dabei die einzelnen Freigaben mühsam anzupassen und überall die Rechte zu Verweigern?


Mein 1. Lösungsversuch: Freigabeberechtigung ändern, so dass nicht mehr Jeder, sondern nur Domänenmitglieder Zugriff haben
--> Geht nicht, da andere Computer und Benutzer, die nicht Domänenmitglied sind zugreifen müssen.

2. Versuch: Nur "Authentifizierte Benutzer" haben Zugriff auf Freigabe
--> Klappt auch nicht, da ja auch der lokale Benutzer authentifiziert ist

Prinzipiell erhält der Benutzer Zugriff, da es ihn auch in der Domäne mit demselben Kennwort gibt.

Was ich nicht möchte ist den Domänenbenutzer zu nehmen, da dieser Richtlinien zugewiesen bekommt, die ich in diesem Fall nicht möchte.

mfg kleinerbub
Mitglied: bastla
24.11.2010 um 15:10 Uhr
Hallo kleinerbub!

Wo ist denn genau das Problem? Wenn die entsprechenden NTFS-Rechte gestzt sind, hat der betrreffende User ja - trotzdem er die Freigaben sehen kann - keinen Zugriff ...

Wenn er die anderen Freigaben noch nicht einmal sehen soll, verwende "http://www.microsoft.com/germany/technet/sicherheit/newsletter/abe.mspx" Access Based Enumeration".

Grüße
bastla
Bitte warten ..
Mitglied: kleinerbub
24.11.2010 um 15:54 Uhr
Also das Problem ist, dass der Nutzer trotzdem Zugriff auf die Freigaben hat, obwohl der angesprochene Domänenbenutzer die Rechte nicht hat. Warum lässt sich für mich nicht nachvollziehen.

Aber das ist mittlerweile egal. Mir kam während des Schreibens eine Idee, die ich wohl übersehen habe. Dabei ist sie naheliegend und wahrscheinlich am elegantesten.

Lösung (ist schon fast peinlich, aber der Vollständigkeit halber schreib ichs mal):
Ich habe jetzt einen neuen Domänenuser erstellt, der auf dem entsprechenden PC lokal Mitglied in der Gruppe Remotedesktop-Benutzer ist und der auch die entsprechenden Rechte auf die Freigabe bekommt.

Also Frage geklärt. Wenn trotzdem noch jemand eine Idee hat, warum der Benutzer plötzlich Rechte auf alle Freigaben dieses Servers hatte (und der Domänennutzer mit selbem Namen und Kennwort nicht), kann sie ja gerne posten. *ts-immer-diese-schachtelsätze-nee-nee*

Grüße, kleinerbub!
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
gelöst Windows Freigabe: Zugriff auf alle Ordner trotz Sicherheitseinstellungen (27)

Frage von Pandreas zum Thema Windows Userverwaltung ...

Netzwerkgrundlagen
Kann auf Freigabe nicht Zugreifen (34)

Frage von leon123 zum Thema Netzwerkgrundlagen ...

Netzwerke
Ordner Freigabe (12)

Frage von Daoudi1973 zum Thema Netzwerke ...

Windows Server
Ordnerumleitung - Die richtigen Berechtigungen? (2)

Frage von MrNight zum Thema Windows Server ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Infineon TPMs unsicher!

Information von Lochkartenstanzer zum Thema Erkennung und -Abwehr ...

Firewall

PfSense Repository für Version 2.3.x

(2)

Information von Dobby zum Thema Firewall ...

LAN, WAN, Wireless

WPA-2 hat erste Risse: KRACK

(5)

Information von the-buccaneer zum Thema LAN, WAN, Wireless ...

Hardware

GPD Pocket: Winziger Laptop für Wenig Tipper

(1)

Information von pelzfrucht zum Thema Hardware ...

Heiß diskutierte Inhalte
Windows Server
gelöst Gruppenrichtlinie greift nicht zu! (23)

Frage von Syosse zum Thema Windows Server ...

Hosting & Housing
Mailserver Software Empfehlungen (20)

Frage von sunics zum Thema Hosting & Housing ...

Windows 7
gelöst Windows 7 Anmeldedomäne festlegen (13)

Frage von flotaut zum Thema Windows 7 ...