Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Server

GELÖST

Windows 2008 Zugriff auf Freigaben und Vererbung

Mitglied: manuwj

manuwj (Level 1) - Jetzt verbinden

28.02.2011 um 20:03 Uhr, 10100 Aufrufe, 4 Kommentare

Hallo Leute,

ich bin schier am verzweifeln...

ich habe einen Windows Server 2008 als AD am laufen.

Benutzer und Gruppen sind gesetzt.

Es sollen Freigaben mit den nötigen Zugriffsrechten erstellt werden:

D:\daten\Geschäftliches
hier drunter befinden sich die Ordner: Leitung, Buchhaltung, Verkauf, Logistik, Marketing

(der Ordner D:\daten\ besitzt selbstverständlich noch andere Ordner...)

Jeder Domänen-Benutzer sollte grundsätzlich die Auflistung der 5 Ordner sehen im Überordner Geschäft.

Die Zugriffe auf die einzelnen Ordner soll aber über entsprechende Gruppenzuteilung erfolgt werden (Leitung allen Benutzer in der Gruppe Leitung, Buha die der Gruppe Buha, etc. wobei die Leitung auch lese Zugriff auf buha hat... dies ist aber ein anderes Thema).

Mir ist einfach nicht klar was ich in welchem Level unter Freigabe und Sicherheit eingeben muss.

Ich dachte ich könne den Ordner D:\daten für alle freigeben und anschliessend die Unterordner über Sicherheit wieder einschränken... doch irgendwie vererbt er mir Rechte die ich gar nicht möchte.
Wenn ich dann aber die Vererbung abschalten möchte, kickt er mir gleich alle Benutzer raus (inkl. Administratoren, SYSTEM, etc).

Kann mir Jemand eine Schritt-für-Schritt Anleitung geben, wie er da konkret vorgehen würde?

Danke und Gruss, Manuwj
Mitglied: john-doe
28.02.2011 um 20:22 Uhr
Hallo Manuwj

Eigentlich ist es ganz einfach. Ich mache es immer so:

Erste Ebene: Daten
Freigabe: jeder
Sicherheit: die Berechtigungen setzten z.B. Domainenbenuter Vollzugriff

--> Zweite Ebene: Buchhaltung
Sicherheit: Benutzergruppe Buchhaltung Vollzugriff, Administratoren Vollzugriff
Vererbung übergeordneter Ordner aufheben. (oder so)

--> Zweite Ebene: Geschäftsleitung
Sicherheit: Benutzergruppe GF Vollzugriff, Administratoren Vollzugriff
Vererbung übergeordneter Ordner aufheben. (oder so)


Wichtig ich würde keine einzelnen Benutzer NTFS-Rechte geben - Immer Gruppen verwenden!

Ach ja, und die Benutzer wie System oder andere Vererbte Kollegen kannst du aus entfernen. Sofern Sie nicht erwünscht sind.

Viel Glück

J.D.
Bitte warten ..
Mitglied: manuwj
01.03.2011 um 11:15 Uhr
Vielen Dank J.D. für deine Ausführungen.
Grundsätzlich soweit alles klar.

Etwas jedoch verstehe ich immer noch nicht (oder ist das ein Windows Bug?)

Wenn ich dem übergeordneten Ordner leserechte für alle Domänen-Benutzer gebe vererbt er diese rechte automatisch in alle Unterordner. Dies soll ja grundsätzlich auch so sein. Jedoch möchte ich einem bestimmten Unterordner diese Rechte wieder entziehen und sie nur einer eingeschränkten Gruppe zuweisen (z.B. der Gruppe Buchhaltung). Ich verstehe nicht, warum ich jetzt dem Ordner nicht einfach die Gruppe entfernen kann (da motzt er, es ginge nicht, da er diese vererbt hat). Klar, ich kann nun mühsam sagen, er soll die Berechtigungen der oberen Ordner nicht übernehmen... aber dann übernimmt er das gleich für alle Gruppen (sprich auch die Domänen-Admins) und ich muss die Domänen-Admins anschliessend wieder neu hinzufügen... Umständlich.

Ich hoffe du verstehst was ich meine... Ist das so, oder muss ich noch früher ansetzen und dies entsprochenden "nicht-vererbungshäcken" setzen/entfernen?

Danke, Manuwj
Bitte warten ..
Mitglied: john-doe
01.03.2011 um 11:28 Uhr
Hallo

Eigentlich ist es kein Bug. Es hat sich halt schon so bei MS eingebürgert. Beim 2008er Server ist die ganze Sachen
noch ein bischen aufwendiger geworden, aber was solls

Sicher kannst du sagen das du von "ganz oben" nicht´s hinunter vererben willst, jedoch ist das auch nicht sinn der sache.

Ich machs immer so, wenn ich die vererbung aufhebe fragt er ja ob du kopieren oder löschen möchtest und da
sage ich kopieren. Diejenigen Benutzer/Gruppen die nicht erwünscht sind entferne ich dann ganz einfach. Füge die Berechtigten hinzu und vererbe wiederum auf Untergeordnete Ordner.

Bevor du eine Ordnerstruktur / Berechtigungsstruktur aufbaust solltest du dir das ganze gut überlegen.
Weil Richtig kompliziert wirds erst wenn in einem Unterordner jemand zugreifen darf der in dem Übergeordneten Ordner nicht hinein darf.

Ich hoffe, ich hab soweit deine Frage beantworten können.

LG
Bitte warten ..
Mitglied: manuwj
01.03.2011 um 11:43 Uhr
Vielen Dank! Das mit "kopieren" wäre ich nie drauf gekommen! Ich habe eben jedes Mal auf "löschen" gedrückt, und dann jede Gruppe mühevoll wider hinzugefügt!

In Windows 2008 R2 heisse sie übrigens "hinzufügen" und "entfernen".

Naja. Das erspart mir nun einiges und endlich, endlich kann ich korrekt arbeiten und die Rechte setzen

Manuwj
Bitte warten ..
Ähnliche Inhalte
Samba
Samba Freigabe - kein Zugriff von Windows 2008 R2
Frage von goschoSamba24 Kommentare

Hallo Leute, ich habe einen HP Microserver (N54L) mit Debian 7. Dieser soll einzig als Backup-Ziel für mehrere Windows-Server ...

Windows Server
Freigaben, Berechtigung Problem nach Deaktivierung von Vererbung
Frage von opc123Windows Server7 Kommentare

Hallo, ich habe folgendes Problem mit Berechtigungen bei einer Ordner Struktur. Ein Ordner mit darunterliegenden Ordnern sollte geändert werden. ...

Windows Server
Windows 7 Client hat kein Zugriff auf Freigabe
gelöst Frage von pelzfruchtWindows Server19 Kommentare

Guten Mittag, neuer Tag - neue Probleme :-) Wir haben im Netzwerk nur Windows 10 Professional Clients. Mit einer ...

Exchange Server
Vererbung unter Windows Server 2012
Frage von rurotilExchange Server2 Kommentare

Hallo Leite, wo stelle ich denn die Vererbung unter Windows Server 2012 an? Ich habe gerade dieses Problem zu ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 1 TagLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 2 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 2 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 2 TagenSicherheit10 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Batch & Shell
Meltdown Microsoft Prüf Script - .zip Datei leider leer
gelöst Frage von MasterBlaster88Batch & Shell13 Kommentare

Hallo zusammen, ich patche gerade unsere Windows Server bzgl. der Meltdown Lücke. Patch vorhanden, Reg Keys gesetzt Um das ...

Batch & Shell
Shell-Skript - Syntax error: Unterminated quoted string
Frage von newit1Batch & Shell13 Kommentare

Hallo Ich schreibe ein Skript das eine CSV-Datei in eine mySQL Datenbank schieben soll. Bekomme nach start des Skrips ...

E-Mail
Erfahrungen mit hMailServer gesucht
Frage von it-fraggleE-Mail10 Kommentare

Hallo, meine neue Stelle möchte einen eigenen Mailserver. Ich als Linuxkind war direkt geistig mit Postfix dabei. Leider wollen ...

Entwicklung
VBS: alle PDF-Dateien in einem Ordner gleichzeitig öffnen
gelöst Frage von JuweeeEntwicklung9 Kommentare

Hallo, ich habe in deiner Ordnerstruktur (.\Tagesberichte\xx.18\) mehrere dynamische PDF-Formulare (mit LCD erstellt). Die Berichtsformulare sind im Layout alle ...