Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Seltsames Verhalten von NTFS-permissions

Frage Microsoft Windows Server

Mitglied: santo11

santo11 (Level 1) - Jetzt verbinden

20.04.2011 um 10:03 Uhr, 2790 Aufrufe, 3 Kommentare

W2k8 R2 Domaincontroller, wird als Fileshare eingesetzt, Clients mit W7 und Office 2010

Ein User legt eine Datei an und speichert sie in einem Verzeichnis, auf das er Fullcontrol hat. Dies ist im Securitytab der Datei ersichtlich, die Berechtigungen auf die Datei sind identisch mit denen des Verzeichnises, in dem sie erstellt wurden.
Der User geht nun nach Hause, verbindet sich mit unserem SSL VPN, öffnet über \\server\verzeichnis (anmelden mit regulärem Domainuser) die selbe Datei, ändert, speichert und schliesst diese. Das alles geht ohne Fehlermeldung, aber: der Besitzer der Datei ist nach dem Speichern der Domainadmin, somit ist die Datei für die anderen User nicht mehr sichtbar, selbst der User, der sie soeben geändert und gespeichert hat, sieht die Datei nicht mehr.
Was ist da faul? Danke für Ratschläge!
Mitglied: goscho
20.04.2011 um 14:57 Uhr
Hi santo11 (Grüßen tut nicht weh)

Wenn sich der User mit dem SSL-VPN verbindet, nutzt er für die Anmeldung am VPN (oder auf der Freigabe) wirklich seine Credentials, oder doch die des Domain-Admins?
Schau dort noch mal genau nach.
Verbiete doch diesem Domain-Admin explizit den Zugriff auf dieses Share und lass den User nochmals eine Datei erstellen und anschließend über VPN öffnen und ändern.
Was passiert dann?
Bitte warten ..
Mitglied: santo11
22.04.2011 um 10:26 Uhr
Hi goscho (es wär mir neu, dass es hier usus wäre, jeden beitrag mit einem "Hallo erstmal" zu eröffnen, aber wers mag...)
die Benutzer melden sich zweifelsohne mit ihren Domaincredentials an, die Credentials vom Admin hat ausser mir keiner. Aber das mit dem Zugriff verbieten versuch ich gerne mal, auch wenn das für mich eher nach Workaround klingt. Ich versteh halt nicht, warum der Besitzer ändert... Melde mich nach dem Test - danke und schöne Ostern!
Bitte warten ..
Mitglied: 99045
22.04.2011 um 10:31 Uhr
Benehmen ist ja auch nur eine Frage der guten Kinerstube oder - wie der Volksmund sagt, Glückssache. Der Eine hat Glück, der Andere ist ein Pechvogel.
1 x -1
Bitte warten ..
Neue Wissensbeiträge
Batch & Shell

Batch - ein paar Basics die man kennen sollte

Tipp von Pedant zum Thema Batch & Shell ...

Microsoft

Restrictor: Profi-Schutz für jedes Window

(6)

Tipp von AlFalcone zum Thema Microsoft ...

Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Windows Server
gelöst Benutzer lässt sich nur an einem Clientcomputer anmelden (17)

Frage von Ammann zum Thema Windows Server ...

Vmware
gelöst Wie würdet Ihr eine ESXi Cluster Farm managen? (11)

Frage von AlFalcone zum Thema Vmware ...

Batch & Shell
gelöst Gruppenzugehörigkeit von AD Usern ermitteln - die Perfektion fehlt (11)

Frage von Stefan007 zum Thema Batch & Shell ...