Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriffsberechtigung Windows SBS 2008

Frage Microsoft Windows Server

Mitglied: Sysarmin

Sysarmin (Level 1) - Jetzt verbinden

11.06.2010 um 10:25 Uhr, 3680 Aufrufe, 1 Kommentar

Hallo Forum,
ich bin neu hier und hoffe, dass mir jemand von Euch helfen kann. Ich bin leider kein Experte, aber ich versuche mal mein Problem so gut wie möglich zu beschreiben.

Die Situation ist die folgende:
Wir haben einen Windows SBS 2008 mit XP Clients hier im Einsatz und ich versuche die Zugriffsberechtigungen für eine Benutzergruppe auf die Ressourcen zu setzen. Die Datenstruktur sieht so aus: wir haben einen Ordner "Projekte", darin Ordner "ProjektA", "ProjektB", "ProjektC", usw. In den Projekten wiederrum Unterordner. Also vereinfacht gesagt drei Ebenen: Projekte-ProjektA-Unterordner
Die Benutzergruppe soll auf oberer Ebene ("Projekte") und mittlerer Ebene ("ProjektA", "B", "C", usw.) nur Lesen-Berechtigung besitzen. Auf die Unterordner-Ebene und alle darunter liegenden Ebenen soll Vollzugriff bestehen.

Ich habe der Gruppe nun für die obere Ebene die Lese-Berechtigung eingerichtet und diese ab der Unterordner-Ebene auf Vollzugriff erweitert. So kann ein Benutzer dieser Gruppe weder den Ordner "Projekte" noch die Projekt-Ordner selbst löschen, verschieben, etc.

Mein Problem sieht jetzt aber so aus: versucht ein Benutzer der Gruppe einen Ordner der mittleren Ebene (z.B. "ProjektA") zu löschen, bekommt er zwar die Fehlermeldung, dass er dazu keine Berechtigun besitzt, alle Objekte (Ordner, Dateien) in den darunter liegenden Ebenen (auf die er ja dann Vollzugriff hat) werden dann aber trotzdem gelöscht.
Das soll aber nicht möglich sein!
Der Löschen-Befehl soll quasi komplett unterbunden werden, auch auf nachfolgende Ebenen. Löschen (oder Verschieben, etc.) soll nur möglich sein, wenn der Befehl in der Ebene ausgeführt wird, in der die Benutzergruppe Vollzugriffsberechtigung hat.

Kann mir da jemand weiterhelfen, welche Einstellungen ich vornehmen muss?
Bin für jede Hilfe dankbar!

Gruß
Philipp
Mitglied: goscho
11.06.2010 um 10:35 Uhr
Morgen Sysarmin,

hier hast du einen kleinen Denkfehler:
Du kannst nicht ein und dem selben User in einem Ordner einmal das Löschen erlauben und verbieten.
Dein Vorhaben ließe sich wahrscheinlich nur realisieren, indem die User allgemein kein Löschrecht bekommen und ein 'Löschuser' angelegt wird, der dann Projekte löschen darf.

Andererseits kann man auch viel aus Schattenkopien oder Continuous Protection (Symantec BE) wiederherstellen, wenn genutzt und Dateien von Fileservern versehentlich gelöscht wurden.
Anschließend wird belehrt, wie ein User vorzugehen hat und dass er beim nächsten Mal den Aufwand des Admins zur Wiederherstellung aus eigener Tasche bezahlen muss.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Windows Server 2008 R2 - RUNDLL32 - Hohe CPU Auslastung (1)

Frage von CT-Legend zum Thema Windows Server ...

Windows Server
Doppelten Dateizugriff auf Windows Server 2008 RC2 verhindern (4)

Frage von Mischmaster zum Thema Windows Server ...

Windows Update
gelöst SBS 2008: WSUS deinstallieren (und wieder neu installieren) (9)

Frage von diwaffm zum Thema Windows Update ...

Exchange Server
SBS 2008 mit Exchange (6)

Frage von MrChiacomo zum Thema Exchange Server ...

Neue Wissensbeiträge
Windows 10

Windows 8.x oder 10 Lizenz-Key aus dem ROM auslesen mit Linux

(6)

Tipp von Lochkartenstanzer zum Thema Windows 10 ...

Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(38)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
POS Hardware und alternativen zu Raid 1? (21)

Frage von Brotkasten zum Thema Festplatten, SSD, Raid ...

Windows 10
gelöst Windows 10 Home "Netzlaufwerk nicht bereit" (19)

Frage von Oggy01 zum Thema Windows 10 ...

Viren und Trojaner
Verschlüsselungstrojaner simulieren (18)

Frage von AlbertMinrich zum Thema Viren und Trojaner ...

Exchange Server
Exchange Postfach leeren - nicht löschen (11)

Frage von AndreasOC zum Thema Exchange Server ...