7
Recht - Ordner Löschen verweigern - wird ignoriert
Hallo!
Ich möchte gerade folgendes umsetzen:
Ordner c:\TEST\Subfolder auf einem Windows 2016 Server soll nicht gelöscht werden können.
--> Berechtigung auf Ordner
- Hinzufügen
- Principal "Jeder"
- Erweitert
- Löschen -> Verweigern
Trotzdem kann ich löschen.
Habt ihr eine Idee, woran das liegt? Habe ich etwas vergessen?
Danke und Grüße
Phil
Ich möchte gerade folgendes umsetzen:
Ordner c:\TEST\Subfolder auf einem Windows 2016 Server soll nicht gelöscht werden können.
--> Berechtigung auf Ordner
- Hinzufügen
- Principal "Jeder"
- Erweitert
- Löschen -> Verweigern
Trotzdem kann ich löschen.
Habt ihr eine Idee, woran das liegt? Habe ich etwas vergessen?
Danke und Grüße
Phil
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 398926
Url: https://administrator.de/contentid/398926
Printed on: April 23, 2024 at 20:04 o'clock
7 Comments
Latest comment
Hi,
teste das Löschen mal mit eine Benutzer, welcher keinen Vollzugriff auf diesen Ordner hat und auch nicht dessen Besitzer ist. i.A. also mit einem Nicht-Admin.
E.
teste das Löschen mal mit eine Benutzer, welcher keinen Vollzugriff auf diesen Ordner hat und auch nicht dessen Besitzer ist. i.A. also mit einem Nicht-Admin.
E.
Hallo!
Bei Benutzern klappt das, aber für den Besitzer nicht, obwohl doch "Verweigern" über "Berechtigen" steht - korrekt?
Am Besitzer hängt es nicht - auch andere Administratoren können einfach löschen, obwohl sie nicht Besitzer sind und "Löschen" für "Jeder" verweigert ist.
Irgendwie unklar...
Bei Benutzern klappt das, aber für den Besitzer nicht, obwohl doch "Verweigern" über "Berechtigen" steht - korrekt?
Am Besitzer hängt es nicht - auch andere Administratoren können einfach löschen, obwohl sie nicht Besitzer sind und "Löschen" für "Jeder" verweigert ist.
Irgendwie unklar...
Das ist aber ein "Feature" des Explorers. Versuche es mal als Admin in der CMD oder mit PowerShell - Du solltest nicht löschen können.
Man kennt das vom Explorer:
Man kennt das vom Explorer:
- UAC aktiviert
- Benutzer hat Zugriff auf einen Ordner nur durch die Mitgliedschaft in der Gruppe "Administratoren" (Vollzugriff)
- beim Zugriff mit dem Explorer kommt ne Meldung, dass man keinen Zugriff hätte und ob die Berechtigungen angepasst werden sollen (so oder so ähnlich)
- wenn man bestätigt, dann wird das eigene Konto direkt in die ACL mit Vollzugriff eingetragen und er öffnet den Ordner
Servus Phil.
noch als Ergänzung:
Per Default wird dieses Recht immer nur gesetzt wenn "Vollzugriff" gewährt wird.
Grüße Uwe
noch als Ergänzung:
Habe ich etwas vergessen?
Wenn der User im Parent-Folder (hier also c:\TEST) das folgende erweiterte Recht hat Unterordner und Dateien löschen, dann ist die gesetzte Verweigerung auf den Subfolder ebenfalls wirkungslos, weil das Löschen eines Unterordners ja quasi eine Schreiboperation auf ein System-File im Parent-Folder ist (Unterordner liegen NTFS-intern in einer Datei des Parent-Folders).The Delete permission allows or denies the user from deleting the file or folder. If you do not have a Delete permission on a file or folder, you can delete the file or folder if you are granted Delete Subfolders and Files permissions on the parent folder.
Per Default wird dieses Recht immer nur gesetzt wenn "Vollzugriff" gewährt wird.
Grüße Uwe
Hallo!
Danke für eure Tipps! Ich löse es jetzt pragmatisch.
In den Ordner lege ich eine "nicht löschbare" Datei. Damit ist der Ordner auch nicht mehr löschbar.
Grüße
Danke für eure Tipps! Ich löse es jetzt pragmatisch.
In den Ordner lege ich eine "nicht löschbare" Datei. Damit ist der Ordner auch nicht mehr löschbar.
Grüße
Zitat von @Der-Phil:
In den Ordner lege ich eine "nicht löschbare" Datei. Damit ist der Ordner auch nicht mehr löschbar.
Sei dir aber bewusst das sich ein lokaler Admin das Recht dazu einfach wieder nehmen kann indem er den Besitz übernimmt..In den Ordner lege ich eine "nicht löschbare" Datei. Damit ist der Ordner auch nicht mehr löschbar.
Ich schreibe das nur noch mal weil du oben schreibst
auch andere Administratoren können einfach löschen
Hallo!
Danke für den Hinweis, aber wer Administratorenrechte hat, ist nicht mein Problem... Mir geht es um die User.
Danke für den Hinweis, aber wer Administratorenrechte hat, ist nicht mein Problem... Mir geht es um die User.
