Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Windows Server 2008 - Verzeichnisberechtigungen

Frage Microsoft Windows Server

Mitglied: El-Larso

El-Larso (Level 1) - Jetzt verbinden

04.11.2009 um 22:34 Uhr, 8099 Aufrufe, 4 Kommentare

Windows Server 2008 fileserver

Hi,

folgendes Problem.
Ich habe ein Verzeichnis "Daten".
Dieses Verzeichnis ist freigegeben. Freigabeberechtigungen für Administrator und Domain-User "Change und read".
NTFS Berechtigung Admin voll und domain-user Lesen.

Unter Daten gibt es die Verzeichnisse für die Abteilungen, bsp. "Angebote.
Für dieses Verzeichnis gibt es 2 Gruppen. "Angebote_C" (change) und "Angebote_R" (lesen).
Die beiden Gruppen haben natürlich entsprechende Berechtigungen auf das Verzeichnis.

Gruppe "Angebote_R" funktioniert einwandfrei. Entsprechende User haben im Verzeichnis nur lese Rechte.
Gruppe "Angebote_C" funktioniert in der Theorie auch ;) Allerdings haben die User, die Verzeichnisse erstellen die Berechtigung die Berechtigungen auf die Verzeichnisse zu ändern. Komplett! Sie könnten sogar User Berechtigungsmäßig rausschmeissen.
Wegen der Fülle der Möglichen Berechtigungsmöglichkeiten sehe ich den Wald vor lauter Bäumen nicht mehr ;)

Was muss ich einstellen, damit die User nicht mehr die Berechtigungen auf den von ihren erstellen Verzeichnisse ändern können?
Löschen usw. soll natürlich weiterhin möglich sein.

Gruß
Lars
Mitglied: floetenfranz
04.11.2009 um 22:45 Uhr
'n Ahmd El-Larso,

ändere bitte x die NTFS-Rechte für die Gruppe "Angebote_C" von
"Vollzugriff" auf "Ändern".

Berechtigungen ändern sollte nun passè sein...

salut
Bitte warten ..
Mitglied: El-Larso
04.11.2009 um 22:54 Uhr
Hi,

ich habe mich da oben wohl vertan.
Mit Vollzugriff meine ich nicht "Vollzugriff" auf NTFS struktur *g*
Sie haben nur modify rechte, kein Vollzugriff, aber trotzdem dürfen sie auf ihre eigenen Verzeichnisse komplett die Berechtigungsstruktur ändern.
Habe ich blöd ausgedrückt, sorry.
Wobei... ich habe eine Idee.
Ich werde die Gruppe unter Advanced noch einmal hinzufügen und die Berechtigung für das Ändern der Sicherheitsstruktur explizit verbieten... Sollte doch klappen, hoffe ich.

Gruß
Bitte warten ..
Mitglied: Logan000
05.11.2009 um 10:04 Uhr
Moin Moin

Ich werde die Gruppe unter Advanced noch einmal hinzufügen und die Berechtigung für das Ändern der Sicherheitsstruktur explizit verbieten... Sollte doch klappen, hoffe ich.
Das sollte in der Tat funktionieren. Allerdings ist das mit dem verbieten eher unschön.
Unter den erweiterten sicherheits Einstellungen bist Du schon richtig.
Es solte genügen wenn du "Berechtigungen ändern" und (Wichtig) "Besitzrechte übernehmen" nicht gewährst.
Dann soltest du dein Augenmerk noch auf die Vererbung richten.

Gruß L.
Bitte warten ..
Mitglied: El-Larso
10.11.2009 um 09:42 Uhr
Hi,

hat aber auch nicht geklappt :D
Berechtigungen ändern und Besitzrechte übernehmen sind von anfang an schon nicht gesetzt.
Kurios...

Gruß
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
VPN unter Windows Server 2008 ohne AD (2)

Frage von borstelix zum Thema Windows Netzwerk ...

Windows Server
gelöst Windows Server 2008 R2 partitionieren ? (22)

Frage von malcomxcia zum Thema Windows Server ...

Windows Server
Austausch Windows SBS Server 2008 (4)

Frage von BergEnte zum Thema Windows Server ...

Windows Server
gelöst Windows Server 2008 - USB 3.0 Treiber (14)

Frage von Maffi zum Thema Windows Server ...

Neue Wissensbeiträge
Windows Installation

Unorthodoxer Weg, um an einen Offline-Installer für Adobe Flash zu kommen

(14)

Tipp von beidermachtvongreyscull zum Thema Windows Installation ...

Datenschutz

Gefährdeter Datenschutz: Firefox löscht lokale Datenbanken nicht

(1)

Information von BassFishFox zum Thema Datenschutz ...

Firewall

PfSense OpenVPN beschleunigen

Tipp von Dobby zum Thema Firewall ...

Heiß diskutierte Inhalte
Utilities
CCleaner 5.33 mit Malware infiziert (27)

Information von SeaStorm zum Thema Utilities ...

Windows Systemdateien
Windows bootet nicht mehr Fehlermeldung 0xc0000098 (19)

Frage von franzgoerlich zum Thema Windows Systemdateien ...

LAN, WAN, Wireless
gelöst 802.1X-Authentifizierung (16)

Frage von Alex29 zum Thema LAN, WAN, Wireless ...

Windows Netzwerk
Dateien mit Intelligenz per GPO ins Programmverzeichnis (14)

Frage von erwin.t zum Thema Windows Netzwerk ...