grmg2010
Goto Top

Benutzerberechtigung in Ordner auf SMB-Freigabe ändern

Moin,

ich habe folgendes Problem. Eine Netzwerkfreigabe mit mehren Ordnerebenen (Windows Server) ist für die meisten Benutzer nur lesend freigegeben, einige wenige haben auf der Freigabe Schreibzugriff.
Nun ist es so, dass ein Benutzer auf einen Ordner auch Schreibzugriff bekommen soll, der in der 4. Ebene liegt. Die NTFS-Berechtigungen des Ordners habe ich bereits angepasst, allerdings funktioniert der Schreibzugriff für den Ordner und dem Benutzer nicht. Die vererbten Berechtigungen habe ich bereits bereinigt.

Ist es überhaupt möglich, einen Ordner in einer tieferen Ebene mit anderen Rechten auszustatten als die gesamte Freigabe ohne die übergeordneten Elemente zu ändern?

Gruß

Content-ID: 2807074705

Url: https://administrator.de/contentid/2807074705

Printed on: November 2, 2024 at 11:11 o'clock

Th0mKa
Solution Th0mKa May 17, 2022 at 07:51:04 (UTC)
Goto Top
Zitat von @grmg2010:
Ist es überhaupt möglich, einen Ordner in einer tieferen Ebene mit anderen Rechten auszustatten als die gesamte Freigabe ohne die übergeordneten Elemente zu ändern?

Moin,

der Nutzer muß Schreibzugriff auf die Freigabe haben, dann kann er auch da schreiben wo die NTFS Berechtigungen es zulassen.

/Thomas
grmg2010
grmg2010 May 17, 2022 at 07:56:35 (UTC)
Goto Top
Sowas habe ich mir schon fast gedacht. Das heißt aber, dass er dadurch auch Schreibzugriff auf alle anderen Ordner hat? Oder gelten dann für die anderen Ordner die Berechtigungen die bisher gesetzt sind (also nur lesen in diesem Fall)
surreal1
Solution surreal1 May 17, 2022 updated at 08:00:07 (UTC)
Goto Top
Du verwechselst Freigabe Berechtigungen mit NTFS Berechtigungen, das ist gänzlich was anderes.

Schau mal hier:
https://www.windowspro.de/carsten-schaefer/best-practices-zur-verwaltung ...
grmg2010
grmg2010 May 17, 2022 at 08:10:42 (UTC)
Goto Top
Danke für den Link, neben anderen Quellen zu dem Thema war das noch einmal eine etwas andere Betrachtung.
Ich würde den Inhalt jetzt so interpretieren, dass die Freigabe quasi alle Berechtigung aufweisen und dann der Zugriff bzw. die Berechtigungen für die einzelnen Ordner in der Freigabe über die NTFS-Rechte gesteuert werden.
emeriks
Solution emeriks May 17, 2022 updated at 08:15:14 (UTC)
Goto Top
Zitat von @grmg2010:
Sowas habe ich mir schon fast gedacht. Das heißt aber, dass er dadurch auch Schreibzugriff auf alle anderen Ordner hat? Oder gelten dann für die anderen Ordner die Berechtigungen die bisher gesetzt sind (also nur lesen in diesem Fall)
Freigabe ist die Haustür mit Pförtner
Ordner/Datei ist ein Zimmer mit Beamten dort drin.

Wenn Dich schon der Pförtner nicht mit einem Antrag (Schreib-Gesuch) durchlässt, dann kannst Du diesen auch nicht beim Beamten abgegen (schreiben).
Wenn Dich der Pförtner doch damit durchlässt, Du aber in einem falschen Zimmer versuchst, diesen Antrag einzureichen, dann verweigert der dort ansässige Beamte trotzdem die Bearbeitung.
Th0mKa
Th0mKa May 17, 2022 at 08:27:46 (UTC)
Goto Top
Zitat von @grmg2010:

Das heißt aber, dass er dadurch auch Schreibzugriff auf alle anderen Ordner hat?

Nun ich schrieb ja
dann kann er auch da schreiben wo die NTFS Berechtigungen es zulassen.

/Thomas
LauneBaer
LauneBaer May 17, 2022 at 08:29:00 (UTC)
Goto Top
Zitat von @emeriks:

Zitat von @grmg2010:
Sowas habe ich mir schon fast gedacht. Das heißt aber, dass er dadurch auch Schreibzugriff auf alle anderen Ordner hat? Oder gelten dann für die anderen Ordner die Berechtigungen die bisher gesetzt sind (also nur lesen in diesem Fall)
Freigabe ist die Haustür mit Pförtner
Ordner/Datei ist ein Zimmer mit Beamten dort drin.

Wenn Dich schon der Pförtner nicht mit einem Antrag (Schreib-Gesuch) durchlässt, dann kannst Du diesen auch nicht beim Beamten abgegen (schreiben).
Wenn Dich der Pförtner doch damit durchlässt, Du aber in einem falschen Zimmer versuchst, diesen Antrag einzureichen, dann verweigert der dort ansässige Beamte trotzdem die Bearbeitung.

Siehe auch hier
grmg2010
grmg2010 May 17, 2022 at 08:42:10 (UTC)
Goto Top
Zitat von @Th0mKa:

Zitat von @grmg2010:

Das heißt aber, dass er dadurch auch Schreibzugriff auf alle anderen Ordner hat?

Nun ich schrieb ja
dann kann er auch da schreiben wo die NTFS Berechtigungen es zulassen.

/Thomas

Genauso hatte ich es versucht komischerweise konnte ich aber dann in allen Ordnern schreiben obwohl ich dort nur leserechte habe.
Aber es hatte sich noch ein Eintrag in den erweiterten Einstellungen versteckt, die die normalen Benutzer als "speziell" schreibrechte vergeben haben. Sowas kommt aber wahrscheinlich davon, wenn man etwas ohne Doku übernimmt.