Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Server

Zugriffsberechtigung Windows SBS 2008

Mitglied: Sysarmin

Sysarmin (Level 1) - Jetzt verbinden

11.06.2010 um 10:25 Uhr, 3694 Aufrufe, 1 Kommentar

Hallo Forum,
ich bin neu hier und hoffe, dass mir jemand von Euch helfen kann. Ich bin leider kein Experte, aber ich versuche mal mein Problem so gut wie möglich zu beschreiben.

Die Situation ist die folgende:
Wir haben einen Windows SBS 2008 mit XP Clients hier im Einsatz und ich versuche die Zugriffsberechtigungen für eine Benutzergruppe auf die Ressourcen zu setzen. Die Datenstruktur sieht so aus: wir haben einen Ordner "Projekte", darin Ordner "ProjektA", "ProjektB", "ProjektC", usw. In den Projekten wiederrum Unterordner. Also vereinfacht gesagt drei Ebenen: Projekte-ProjektA-Unterordner
Die Benutzergruppe soll auf oberer Ebene ("Projekte") und mittlerer Ebene ("ProjektA", "B", "C", usw.) nur Lesen-Berechtigung besitzen. Auf die Unterordner-Ebene und alle darunter liegenden Ebenen soll Vollzugriff bestehen.

Ich habe der Gruppe nun für die obere Ebene die Lese-Berechtigung eingerichtet und diese ab der Unterordner-Ebene auf Vollzugriff erweitert. So kann ein Benutzer dieser Gruppe weder den Ordner "Projekte" noch die Projekt-Ordner selbst löschen, verschieben, etc.

Mein Problem sieht jetzt aber so aus: versucht ein Benutzer der Gruppe einen Ordner der mittleren Ebene (z.B. "ProjektA") zu löschen, bekommt er zwar die Fehlermeldung, dass er dazu keine Berechtigun besitzt, alle Objekte (Ordner, Dateien) in den darunter liegenden Ebenen (auf die er ja dann Vollzugriff hat) werden dann aber trotzdem gelöscht.
Das soll aber nicht möglich sein!
Der Löschen-Befehl soll quasi komplett unterbunden werden, auch auf nachfolgende Ebenen. Löschen (oder Verschieben, etc.) soll nur möglich sein, wenn der Befehl in der Ebene ausgeführt wird, in der die Benutzergruppe Vollzugriffsberechtigung hat.

Kann mir da jemand weiterhelfen, welche Einstellungen ich vornehmen muss?
Bin für jede Hilfe dankbar!

Gruß
Philipp
Mitglied: goscho
11.06.2010 um 10:35 Uhr
Morgen Sysarmin,

hier hast du einen kleinen Denkfehler:
Du kannst nicht ein und dem selben User in einem Ordner einmal das Löschen erlauben und verbieten.
Dein Vorhaben ließe sich wahrscheinlich nur realisieren, indem die User allgemein kein Löschrecht bekommen und ein 'Löschuser' angelegt wird, der dann Projekte löschen darf.

Andererseits kann man auch viel aus Schattenkopien oder Continuous Protection (Symantec BE) wiederherstellen, wenn genutzt und Dateien von Fileservern versehentlich gelöscht wurden.
Anschließend wird belehrt, wie ein User vorzugehen hat und dass er beim nächsten Mal den Aufwand des Admins zur Wiederherstellung aus eigener Tasche bezahlen muss.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Windows SBS 2008 oder Windows Server 2008 Standard
gelöst Frage von malkieWindows Server7 Kommentare

Hallo, folgende Frage. Auf einem Server läuft zur Zeit Windows Server 2003 Standart (Dell PowerEdge 2850). Dieser Server wird ...

Windows Server
Windows 2008 SBS
Frage von ObertKWindows Server

Wir haben auf einem Windows Server Benachrichtigungen für kritische Ereignisse eingerichtet. Im Normalfall erhält der Administrator einmal pro Tag ...

Windows Server
Windows Server 2012R2 Zugriffsberechtigungen verschwinden
Frage von 1410640014Windows Server5 Kommentare

Hallo, bin schon mehrere Jahre Admin und habe es erlebt, dass von Zeit zu Zeit (mehrere Monate) aus diversen ...

Windows Server
Zugriffsberechtigung auf eine Datei
gelöst Frage von takvorianWindows Server2 Kommentare

Hallo zusammen, in einem Windows Server 2012R2 Domänennetzwerk habe ich ein Problem mit dem Zugriff auf eine Datei welche ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 2 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 2 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 2 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 2 TagenSicherheit10 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
E-Mail
Erfahrungen mit hMailServer gesucht
Frage von it-fraggleE-Mail10 Kommentare

Hallo, meine neue Stelle möchte einen eigenen Mailserver. Ich als Linuxkind war direkt geistig mit Postfix dabei. Leider wollen ...

Entwicklung
VBS: alle PDF-Dateien in einem Ordner gleichzeitig öffnen
gelöst Frage von JuweeeEntwicklung9 Kommentare

Hallo, ich habe in deiner Ordnerstruktur (.\Tagesberichte\xx.18\) mehrere dynamische PDF-Formulare (mit LCD erstellt). Die Berichtsformulare sind im Layout alle ...

Firewall
Penetrationstester-Labor - Firewalls
Frage von Oli-nuxFirewall9 Kommentare

Mich würde interessieren warum man beim Einrichten eines Penetrationstester-Labor (VMs) die Firewall der Systeme deaktivieren soll? Hat das nur ...

Netzwerkgrundlagen
IPv6 Inter-VLAN Routing
gelöst Frage von clSchakNetzwerkgrundlagen8 Kommentare

Hi ich befasse mich gerade mit der Implementierung von IPv6 was bisher (in einem VLAN) korrekt funktioniert inkl. DNS ...