vossi31
Goto Top

Unterordner kann verschoben werden obwohl für Ordner nur das Recht "Ordnerinhalt anzeigen" vergeben ist

Moin,

ich berechtige Ordner nicht erst seit heute, stehe jetzt aber irgendwie auf dem Schlauch.

Umgebung ist W2008 R2 mit AD.
Es geht ausschließlich um NTFS-Rechte, nicht um Freigaben.

Eine Ordnerstruktur soll nicht mehr verändert werden: Ordner "O1" mit den Unterordnern "O11" und "O12".
"O1" hat für die betreffende Gruppe nur das Recht "Ordnerinhalt anzeigen". In "O11" und "O12" hat die Gruppe Vollzugriff.

Korrekterweise kann ein User aus der Gruppe in "O1" nichts neu anlegen oder ändern, aber es gelingt problemlos den Ordner "O11" in "O12" hineinzuziehen.
Wie kann das sein? Verschieben ist doch auch ein Schreib- bzw. Löschzugriff - oder?

Ich habe auch die effektiven Berechtigungen des Users getestet. Auch dort steht nur "Ordnerinhalt anzeigen" bzw. die 4 detaillierteren Bezeichnungen dafür.
Und "Besitzer" ist der User natürlich auch nicht.

Henning

Content-Key: 311861

Url: https://administrator.de/contentid/311861

Ausgedruckt am: 19.03.2024 um 03:03 Uhr

Mitglied: 129813
Lösung 129813 05.08.2016 aktualisiert um 19:28:40 Uhr
Goto Top
Hi,
if the user/group has full access on the folder O11 and O12 (I mean on the folder object itself) they can move move the folder.
You should give the full access right only to subfolders and files (propagation setting in advanced security dialog of O11 and O12), not the folder itself.

Regards
Mitglied: vossi31
vossi31 05.08.2016 um 20:54:12 Uhr
Goto Top
Danke für den Tipp, aber so ist es nicht mehr möglich in O11 einen Unterordner oder Dateien anzulegen.
Mitglied: 129813
Lösung 129813 05.08.2016 aktualisiert um 21:11:46 Uhr
Goto Top
Sure, you can. Add an additional entry, this time only for the folder object Create Files and Create Folders.
You can also work with denials here, but that is bad practice.
Mitglied: vossi31
vossi31 06.08.2016 um 11:07:24 Uhr
Goto Top
Ja das funktioniert.

Vielen Dank highload

Henning