Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Verzeichnisse unter XP schützen?

Frage Microsoft Windows XP

Mitglied: Stephen

Stephen (Level 1) - Jetzt verbinden

18.01.2006, aktualisiert 15:54 Uhr, 6253 Aufrufe, 15 Kommentare

Hallo,

welche Möglichkeiten habe ich denn, wenn ich unter Windows XP. Prof. Verzeichnisse schützen möchte? Kein Server, keine Domäne, nur XP in einer Arbeitsgruppe mit freigegebenen Verzeichnissen.
Geht das nur mit zusätzlicher Software?

Vielen Dank für die Hilfe.

Gruß
S.
Mitglied: Col-Exterminator
18.01.2006 um 09:25 Uhr
Tach,

wenn du nichts im Netzwerk freigeben willst, solltest du an sich erstmal alle Freigaben entfernen, einschließlich der Standardfreigaben für jedes Laufwerk. Wenn dann noch die windowsinterne Firewall eingeschaltet ist, sollte das für eine Arbeitsgruppe an sich ausreichen. Willst du hingegen Freigaben auf deinem Rechner bereitstellen, dann solltest du dir eine Firewall eines anderen Anbieters besorgen und einstellen, welche Rechner auf deinen zugreifen dürfen und welche nicht.

Berichtige mich bitte jemand, wenn was nicht stimmt. THX

Gruß CE
Bitte warten ..
Mitglied: Metzger-MCP
18.01.2006 um 10:04 Uhr
Stellt sich erst mal die Frage gegen wenn du die Verzeichnisse schützen willst !

  • Lokale User die an dem Rechner sind ?
  • User die vom Netzwerk aus zugreifen ?
  • Wie sind deine Rechte am dem Rechner ?

Ich gehe mal davon aus das du der Admin bist.
Global gesagt kann man dann folgende Schritte machen.

0. DATENSICHERUNG

1. Alle Leute die auf den Rechner zugreifen sollen, als User Anlegen z.B. ( Hauptuser oder Gäste ).
2. Gruppen bilden in dennen die User besser struckturiert werden z.B. ( Netzwerkler, Freunde ... ).
3. Die NTFS Strucktur der Platte bearbeiten
- Ordner Strucktur anpassen und gliedern, z.B. ( Meine Daten, Eltern, Netzwerkler, Algemein ... )
- Jeder aus dem Rootverzeichnis entfernen und alle neuen Gruppen hinzufügen mit den richtigen Rechten nach untenhin vererben.
- Anschliessend aus den Ordnerzweigen die Rechte kopieren alle Gruppen entfernen die hier kein Zugriff haben und ab hier vererben.
4. gegebenfalls EFS ( Encrypted File System ) aktivieren, Vorsicht Datenverlust bei Verlust des Schlüssels des Users.
5. Freigaben überarbeiten und auch hier nur die Gruppen mit den passenden Rechten eintragen.

Wenn alles richtig gemacht worden ist, sollten nun alle User auf die Daten zugreifen können, die für sie bestimmt sind.

Mit freundlichen Grüßen Metzger
Bitte warten ..
Mitglied: Metzger-MCP
18.01.2006 um 10:08 Uhr
Du hast schon recht !
In deinen Fall hast du denn Zugriff von Netzwerk aus geregelt.

Aber Windows hat die Eigenschaft, die Standartfreigaben wieder eigenständig zu aktivieren.
Das Windows dies läßt, muß ein Registrierungswert geändert werden.

Mit freundlichen Grüßen Metzger
Bitte warten ..
Mitglied: Stephen
18.01.2006 um 10:27 Uhr
1. Alle Leute die auf den Rechner zugreifen
sollen, als User Anlegen z.B. ( Hauptuser
oder Gäste ).
2. Gruppen bilden in dennen die User besser
struckturiert werden z.B. ( Netzwerkler,
Freunde ... ).
3. Die NTFS Strucktur der Platte bearbeiten
- Ordner Strucktur anpassen und gliedern,
z.B. ( Meine Daten, Eltern, Netzwerkler,
Algemein ... )
- Jeder aus dem Rootverzeichnis entfernen
und alle neuen Gruppen hinzufügen mit
den richtigen Rechten nach untenhin
vererben.
- Anschliessend aus den Ordnerzweigen die
Rechte kopieren alle Gruppen entfernen die
hier kein Zugriff haben und ab hier
vererben.
4. gegebenfalls EFS ( Encrypted File System
) aktivieren, Vorsicht Datenverlust bei
Verlust des Schlüssels des Users.
5. Freigaben überarbeiten und auch hier
nur die Gruppen mit den passenden Rechten
eintragen.

Danke für die Antworten soweit.
Wie kann ich bitte die Ordnerstruktur anpassen bzw. den Ordnerzweigen Rechte zuweisen?
Bitte warten ..
Mitglied: Metzger-MCP
18.01.2006 um 10:41 Uhr
Anpassen indem du eine für dich passende Verzeichnisstrucktur mit verschieben und kopieren erstellst.

c:
->Eltern
---------->Mutter
---------->Vater
-> Meine Datein
---------->Bewerbungen
---------->Private Bilder
---------------------------->Urlaub 2005
->Games

- = Ein Unterverzeichnis von Root aus
= Ein unterverzeichnis aus einem Unterverzeichnis aus


Rechtevergabe

Im Explorer auf das passende Verzeichnis, r. Maustaste eigenschaften, Sicherheit, Gruppen/User hinzufügen/entfernen Haken für maximale Rechte setzen.
Beim hinzufügen, Hinzufügen, Erweitert, Jetzt suchen, ...

Vererben der Rechte oder die Vererbung ab einem Unterverzeichnis aus aufheben

Im Karteireiter Sicherheit gibt es unter den Punkt Erweitert hier kannst du im nächsten Fenster die Vererbungen stoppen oder weiterreichn.


Mit freundlichen Grüßen Metzger
Bitte warten ..
Mitglied: Stephen
18.01.2006 um 10:51 Uhr
Und wenn der Reiter "Sicherheit" im "Eigenschaften"-Menü nicht auftaucht?
Folgende Punkte habe ich zur Ansicht: Allgemein, Freigabe, Webfreigabe, Anpassen
Bitte warten ..
Mitglied: Col-Exterminator
18.01.2006 um 10:54 Uhr
Das habe ich mir schon fast gedacht, ohne eine Domäne gibt es diese Einstellungen nicht, zumindest unter XP. Unter W2k3 ging es glaube ich mit Arbeitsgruppen.
Bitte warten ..
Mitglied: Metzger-MCP
18.01.2006 um 11:06 Uhr
Antwort dann hast du kein XP Prof Version sondern XP Home ! Das hat auch nichts mit einer Domain zutun. Bei Home gibt es den Reiter nicht mehr. Nur durch ein Patch bekommt man Ihn da wieder.

Mit freundlichen Grüßen Metzger

Nachtrag

Bei Pro gibt es ein Schalter der den Reiter ausblendet.
Bitte warten ..
Mitglied: Col-Exterminator
18.01.2006 um 11:08 Uhr
Ich hab z.B. XP Pro SP1 und habe den Reiter auch nicht.
Bitte warten ..
Mitglied: Metzger-MCP
18.01.2006 um 11:21 Uhr
Ich glaube es euch das Ihr Ihn nicht habt, vielleicht wurde er bei euch warum auch immer ausgeblendet, aber das ist definitive nicht der Standart Fall. XP Pro hat 100%ig diesen Reiter bei einer Standartinstallation ! Dies war bei XP Pro ohne SP, sowie mit Sp 1 und 2 so.

Mit freundlichen Grüßen Metzger

NACHTRAG ZUR OBIGEN AUSSAGE

Verantwortlich für das Fehlen ist eine neue Option in den Einstellungen des Windows Explorers (Extras, Ordneroptionen, Ansicht): Einfache Dateifreigabe verwenden.
Schaltet man diese Option aus, so hat man den Reiter wieder.
Bitte warten ..
Mitglied: Stephen
18.01.2006 um 11:45 Uhr
Ich habe Windows XP Prof. mit SP2... was nun?
Bitte warten ..
Mitglied: Metzger-MCP
18.01.2006 um 11:55 Uhr
(Extras, Ordneroptionen, Ansicht): Einfache Dateifreigabe verwenden. Deaktivieren.

Dann sollte der Reiter wieder da sein. Sorry noch mal

Mit freundlichen Grüßen Metzger
Bitte warten ..
Mitglied: Stephen
18.01.2006 um 12:35 Uhr
Eine Frage noch:

Wie hängen Freigabe und Sicherheit genau zusammen?
Durch Herumwursteln würde ich Berechtigungen bestimmt so hinbekommen, wie ich es brauche, aber vielleicht möchte mir jemand kurz ein, zwei Sätze darüber sagen?

Vielen Dank.
Bitte warten ..
Mitglied: Metzger-MCP
18.01.2006 um 15:39 Uhr
Die Sicherheit in der NTFS Struktur setzt sich additiv zusammen. Du bekommst automatisch die meisten Rechte die du irgendwie aus User und Gruppenzugehöhrigkeiten bekommen kannst, es sei denn irgendwo werden sie explizit Verweigert.

Das soll heissen:

Der User bekommt zu seinen normalen Rechten noch die Rechte der Gruppen zugeteilt.

Ein Beispiel

User U1
Gruppen G1
Gruppen G2

Verzeichnisstruktur : c:\V1\V2\V3\V4\V5\V6\V7\V8\V9\V10

Hat der User U1 im Verzeichnis c:\ nur das lese Recht, hat darf er bis v10 in jedem Verzeichnis nur lesen.
Hat die Gruppe G1 im Verzeichnis V3 ein schreib Recht, dürfen alle Mitglieder der Gruppe G1 ab Verzeichnis V3 schreiben.
Hat die Gruppe G2 im Verzeichnis V8 das lese Recht verweigert, darf kein Mitglieder der Gruppe G2 ab Verzeichnis V8 mehr lesen.

Wenn U1 Mitglied der Gruppe G1 ist, darf U1 von c:\ bis V10 lesen und ab V3 auch schreiben.
U1 erhält von V3 ab zusätzlich die Rechte der G1 und darf dan ab V3 schreiben.

Wenn U1 Mitglied der Gruppe G2 ist, darf U1 von c:\ bis V7 lesen. Ab V8 darf er nicht mehr lesen, da er der Gruppen G2 angehört.
U1 erhält von V8 ab zusätzlich die Rechte der G2 und darf somit ab V8 nicht mehr lesen.

Wenn U1 Mitglied der Gruppe G1 und G2 ist, darf U1 von c:\ bis V7 lesen, von V3 - V10 schreiben.
U1 erhält von V3 ab zusätzlich die Rechte der G1 und ab V8 die Rechte der G2.

Merke
Verweigernde Rechte sind stärker Gewichtet als gewährende Rechte.

Freigabe

Bei der Freigabe ist es Identisch wie bei der NTFS Ebene.


Jetzt werden aber bei Netzwerkzugriffen auf Freigaben auch die NTFS Rechte mit berücksichtigt.
Hier ist aber die Kombination Freigabe und NTFS nicht mehr additiv. Hier darf man nur das was
ich auf beiden Seiten gemeinsam darf. Das soll heisen:

U1 darf auf der Freigabeabene lesen.
U1 darf auf der NTFSebene lesen und schreiben.
Als Kombination darf U1 von dem Netzwerk aus nur lesen da die Freigabe im nur lesen gewährt.

U1 darf auf der Freigabeabene lesen und schreiben.
U1 darf auf der NTFSebene lesen.
Als Kombination darf U1 von dem Netzwerk aus auch nur lesen, da die NTFSebene im nur lesen gewährt.

Ich hoffe, das daß Verständlich war. Ansonsten werde ich mal ein Tutorial dazu schreiben.

Mit freundlichen Grüßen Metzger
Bitte warten ..
Mitglied: Stephen
18.01.2006 um 15:54 Uhr
Klasse!
Jetzt hab ich es verstanden.

Danke vielmals.
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Microsoft Office
Pivot Tabelle schützen ohne Datenabschnitt (1)

Frage von lupi1989 zum Thema Microsoft Office ...

Hyper-V
gelöst Bestehende XP-Installation mit Hyper-V virtualisieren (30)

Frage von fox14ch zum Thema Hyper-V ...

Batch & Shell
gelöst Powershell Verzeichnisse vergleichen mit Zwischenschritt (22)

Frage von H41mSh1C0R zum Thema Batch & Shell ...

Verschlüsselung & Zertifikate
Bitlocker unter "Windows 7": Systempartition schützen (3)

Frage von donnyS73lb zum Thema Verschlüsselung & Zertifikate ...

Heiß diskutierte Inhalte
Exchange Server
gelöst Exchange 2010 Berechtigungen wiederherstellen (20)

Frage von semperf1delis zum Thema Exchange Server ...

Windows Server
DHCP Server switchen (20)

Frage von M.Marz zum Thema Windows Server ...

Hardware
gelöst Negative Erfahrungen LAN-Karten (19)

Frage von MegaGiga zum Thema Hardware ...

Exchange Server
DNS Einstellung - zwei feste IPs für Mailserver (15)

Frage von ivan0s zum Thema Exchange Server ...