Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Sicherheitseinstellung auf NTFS Ordners ändern W2KServer 2003 Server

Frage Netzwerke Netzwerkmanagement

Mitglied: silversurfer

silversurfer (Level 1) - Jetzt verbinden

03.05.2007, aktualisiert 07.05.2007, 5738 Aufrufe, 11 Kommentare

Wie kann ich einem normalen User die Änderung der Sicherheitseinstellungen auf selbst erstellten Ordnern, bzw. Dateien verbieten?

Hallo,

wie kann ich verhindern, dass ein User auf einem Netzlaufwerk (W2K Server) innerhalb eines Ordners auf dem er Schreibrechte hat, bei von ihm selbst erstellten weiteren Ordnern, bzw. Dateien selbstständig die Berechtigungen vergeben kann?
Ein normaler User kann z.B. einem Admin den Zugriff auf einen Ordner, datei untersagen. Erst nach einer Besitzübernahme funktioniert der Zugriff wieder.
Per Default Einstellung ist der Haken bei den erweiterten Berechtigungen bei "Berechtigungen ändern" nicht gesetzt und es funktioniert trotzdem.
Ich habe das ganze auf einem Testsystem das noch ganz "frisch" ist getestet. Auch hier das gleiche "Problem"
Kann ich das ganze überhaupt verbieten, da der Ersteller des Ordners automatisch der Besitzer ist?

danke im voraus für die Hilfe

Gruß Markus
Mitglied: noergler
03.05.2007 um 21:19 Uhr
Per Windows-Default haben aber auch Ersteller/Besitzer das Recht "Vollzugriff".

Also einfach bei den NTFS-Berechtigungen Ersteller/Besitzer hinzufügen und dann unter Erweitert die Rechte "Berechtigungen ändern" und "Besitz übernehmen" entziehen. Meistens reicht schon "Berechtigungen ändern" zu entziehen.

Als Admin kannst Du aber dann immer noch alles machen.

Gruß Nörgler
Bitte warten ..
Mitglied: n4426
03.05.2007 um 21:19 Uhr
Hi Markus,

ich weis da keine lösung, wie das gehen könnte (auser den Besitz des Ordners bzw. Datei zu übernehmen).

Wenn aber eine Lösung dafür hat, würde mich das auch interesieren.

mfg
andi
Bitte warten ..
Mitglied: n4426
03.05.2007 um 21:24 Uhr
Hi "Nörgler",

meines wissens ist es aber so, solange der User Besitzer eines Objektes (Ordner, Datei) ist, kann er damit so zimmlich alles machen. Wenn man der Gruppe Ersteller/Besitzer die Rechte auf Berechtigungen ändern entziehst, hat das keine auswirkung (habs gerade ausprobiert).

mfg
andi
Bitte warten ..
Mitglied: geTuemII
03.05.2007 um 21:33 Uhr
Hallo,

"verweigern" geht immer über alle gewährten Rechte. Test aber auf jeden Fall erstmal an einem Testordner, "verweigern" kann auch sehr schnell sehr viel kaputt machen.

geTuemII
Bitte warten ..
Mitglied: silversurfer
03.05.2007 um 22:00 Uhr
Hallo Andi,

bei mir fiunktioniert es auch nicht. Habe der Gruppe Ersteller/Besitzer den Haken für "Berechtigungen ändern" weggenommen. Der User kann trotzdem mit "seinem" Ordner anstellen was er will.....

Gruß
Markus
Bitte warten ..
Mitglied: silversurfer
03.05.2007 um 22:10 Uhr
Hallo geTuemII,

ich habe es gerade ausprobiert. Das mit verweigern ist wirklich heimtückisch .
Habe bei Ersteller / Besitzer den Haken für Berechtigungen ändern und Besitz übernehmen auf verweigern gestellt.
Hat aber leider auch nicht geholfen

Gruß Markus
Bitte warten ..
Mitglied: n4426
04.05.2007 um 16:14 Uhr
Hi,

habs bei mir auch nochmal kuzr ausprobiert.

Hat aber auch nciht funktioniert.

mfg
andi
Bitte warten ..
Mitglied: geTuemII
05.05.2007 um 00:35 Uhr
Das muß ich mal testen, zumindest theoretisch "schlägt" verweigern alle gesetzten positiven Rechte, auch die aus anderen Gruppenmitgliedschaften.

Eine Frage am Rande: wieso willst du das eigentlich? Schließlich erhälst du als Admin jederzeit Zugriff, so du willst? Aber das nur mal interessehalber.

geTuemII
Bitte warten ..
Mitglied: n4426
05.05.2007 um 21:10 Uhr
Meineserachtens ist das Problem, das man den Besitzer eines Objektes die Rechte zum ändern der Sicherheitseinstellungen nicht entziehen kann.

mfg
andi
Bitte warten ..
Mitglied: silversurfer
07.05.2007 um 08:01 Uhr
Hallo,

bei uns in der Firma gibt es ein paar "Spezialisten", die meinen dass sie selber die Sicherheitseinstellungen ihrer selbst erstellten Ordner, Dateien einstellen. Das hat zur Folge, dass wenn der Admin ausgesperrt ist, auch keine Datensicherung dieser Dateien erfolgt.

Ich übernehme jetzt regelmäßig den Besitz der entsprechenden Dateistrukturen und untergeordneten Objekte, bei den Bereichen wo ständig drin gearbeitet und "Neu" erstellt wird.

Gruß Markus
Bitte warten ..
Mitglied: silversurfer
07.05.2007 um 08:02 Uhr
Hallo,

bei uns in der Firma gibt es ein paar "Spezialisten", die meinen dass sie selber die Sicherheitseinstellungen ihrer selbst erstellten Ordner, Dateien einstellen. Das hat zur Folge, dass wenn der Admin ausgesperrt ist, auch keine Datensicherung dieser Dateien erfolgt.

Ich übernehme jetzt regelmäßig den Besitz der entsprechenden Dateistrukturen und untergeordneten Objekte, bei den Bereichen wo ständig drin gearbeitet und "Neu" erstellt wird.

Gruß Markus
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
Besitzer eines Ordners kann gesetzte Sicherheitseinstellungen verändern bzw. Sicherheitseinstellungen zählen nicht für den Besitzer
gelöst Frage von soundinleWindows Netzwerk28 Kommentare

Als ich gerade so die Shares im Netzwerk eingerichtet habe, ist mir was seltsames aufgefallen, das mir aus irgendeinem ...

Windows Server
NTFS-Volume ist versteckt, wie kann ich das ändern?
Frage von kreuzbergerWindows Server

Ausgangsbasis: Ich habe aus einem Windows-7-Uraltrechner 4 Sata-Festplatten entnommen um diese in einen HP-Microserver Gen8 zu stecken, auf dem ...

Google Android
Synchronisation eines Server-Ordners auf Tablet
Frage von FirewireGoogle Android2 Kommentare

Hallo Leute, ich versuche folg. Aufgabenstellung zu realisieren und wollte mal anfragen ob jemand von euch sowas schon gemacht ...

Windows Server
Powershell: Ordner auf entferntem Server anlegen, freigeben und Sicherheitseinstellungen ändern
Frage von ralfkauskWindows Server1 Kommentar

Hallo zusammen Ich brauche mal ein wenig Hilfe. Wie schon in der Überschrift zu lesen ist möchte ich mit ...

Neue Wissensbeiträge
Batch & Shell

Open Object Rexx: Eine mittlerweile fast vergessene Skriptsprache aus dem Mainframebereich

Information von Penny.Cilin vor 22 StundenBatch & Shell9 Kommentare

Ich kann mich noch sehr gut an diese Skriptsprache erinnern und nutze diese auch heute ab und an noch. ...

Humor (lol)

"gimme gimme gimme": Automatischer Test stolpert über Easter Egg im man-Tool

Information von Penny.Cilin vor 1 TagHumor (lol)6 Kommentare

Interessant, was man so alles als Easter Egg implementiert. Ist schon wieder Ostern? "gimme gimme gimme": Automatischer Test stolpert ...

MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 1 TagMikroTik RouterOS8 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 1 TagSicherheit1 Kommentar

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Heiß diskutierte Inhalte
Windows 10
Bitlocker nach Verschlüsselung nicht mehr aufrufbar!
gelöst Frage von alexlazaWindows 1013 Kommentare

Hallo, ich besitze ein HP ZBook 17 G4 mit einem Windows 10 Pro Betriebssystem. Bei diesem Problem handelt sich, ...

Off Topic
Fachkräftemangel in Deutschland? - Talentschmiede schreibt alle 2 Tage die gleichen Stellen aus
Frage von Penny.CilinOff Topic12 Kommentare

Hallo, haben wir in Deutschland Fachkräftemangel? Die Talentschmiede schreibt gefühlt alle zwei Tage dieselben Stellen aus. Und das schon ...

Windows Server
Windows Store Apps
gelöst Frage von PeterleBWindows Server10 Kommentare

Gibt es einen Weg, auf Windows Server 2016 Windows Store Apps wie zum Beispiel die HP Smart App zu ...

Microsoft
Erfahrungen mit Webcam over RDP gesucht
Frage von DerWoWussteMicrosoft10 Kommentare

Moin Kollegen. Bekanntlich kann man Webcams nur mit Drittanbietersoftware in RDP reinschleifen. Was nutzt Ihr dazu? Wie stabil funktioniert ...