Berechtigungen am Fileserver an einem Unterordner ändern

Mitglied: samet22

samet22 (Level 1) - Jetzt verbinden

17.03.2016 um 08:39 Uhr, 1962 Aufrufe, 5 Kommentare

Hallo Leute,

Ich bin seit 4 Monaten neu in einer Firma als Sysadmin und stehe nun vor einem komischen Problem (leider hat mein Vorgänger hier sich nichts überlegt).

Wir haben ein P Laufwerk welcher "viele" Ordner und Unterordner hat. Nun soll ein bestimmter Mitarbeiter NUR Zugriff auf P:\xxx\yyy\zzz\Evente bekommen. Die Berechtigungen sind Vererbt und möchte diese sehr ungern aufheben! Wie tue ich hier am besten? gibt es da eine Lösung dafür?

Danke!

lg Samet
Mitglied: BirdyB
17.03.2016 um 08:45 Uhr
Vererbte Bereichtigungen sind kein Problem, sofern die Berechtigungen entsprechenden Gruppen zugeordnet sind...
Dann müsstest du für den bestimmten MA eine Gruppe anlegen und die passenden Berechtigungen setzen.

Wenn natürlich schon "Domain-Users" Zugriff auf alles hat, dann ist bei der Berechtigungsstruktur schon etwasschief gelaufen.

Beste Grüße!


Berthold
Bitte warten ..
Mitglied: Sideshow88
17.03.2016 um 11:47 Uhr
Hallo Samet,

wichtig wäre zu wissen ob der betroffene Mitarbeiter schon durch irgendwelche Gruppenmitgliedschaften Zugriff auf einen der Ordner auf P hat oder nicht.

Wenn man davon ausgehen kann, dass der MA noch keinerlei Zugriff auf dem Laufwerk hat, kannst du den MA (oder eben eine neue Gruppe, in dem der MA Mitglied ist) unter den NTFS-Berechtigungen vom Ordner "Evente" hinzufügen und entsprechend berechtigen. Dabei musst du natürlich darauf achten, dass der MA oder eben die neue Gruppe auf allen übergeordneten Ordner, durch die er navigieren muss, die Berechtigung "lesen" erhält. Die Vererbung ist bei diesem Recht dann natürlich zu deaktivieren (also lesen für diesen MA nur "für diesen Ordner" auf allen übergeordneten Ordner einstellen).

Wie gesagt, keine Ahnung wie deine Berechtigungsstruktur aktuell aussieht, aber prinzipiell ist das so möglich. Allerdings sind solche "Sonderberechtigungen" in der Anzahl möglichst gering zu halten, um die Übersichtlicheit für die Admins nicht unnötig zu verschlechtern.

LG
Bitte warten ..
Mitglied: samet22
17.03.2016 um 12:02 Uhr
Hallo Sideshow88:) face-smile

Vielen Dank! Genau so muss ich es lösen - habe es bereits genau schon so wie du es gesagt hast gelöst.

lg Samet
Bitte warten ..
Mitglied: Avaatar
18.03.2016 um 08:25 Uhr
Das würde ich überhaupt nicht ausführen. Wir bekommen hier und da auch solche Anfragen, stellen die Leute dann aber vor die Wahl ob sie schon ab xxx Zugriff geben wollen oder ob sie auf der Root Freigabeebene einen neuen Ordner wollen wo sie diese Daten reinschieben können. Vererbungen unterbreche ich niemals und stelle auch keine zusätzlichen Rechte auf Unterordnern ein.
Du hast sonst irgendwann keinen Überblick mehr wer wo drauf Zugriff hat, mit allen Folgen die dazu gehören.
Der Komfort der User ist zwar leicht eingeschränkt dadurch aber Datensicherheit hat Vorrang auf Dauer.
Bitte warten ..
Heiß diskutierte Inhalte
Off Topic
Realistische Gehaltsvorstellung für eine "IT-Allroundkraft"
gelöst JiggyLeeVor 1 TagFrageOff Topic19 Kommentare

Hallo an alle, ich hege momentan den Wunsch mich von der alten verstaubten Behörden Bürokratie und langweiliger Aufgaben los zu lösen und in einem ...

Windows 10
Windows 10 Geschwindigkeitprobleme trotz viel mehr Gb Ram
Matthes88Vor 1 TagFrageWindows 1045 Kommentare

Hallo ihr lieben aaaalso : Da mein neuer Arbeitsspeicher (32gb) von meiner alten Windows 7 version (max mit 8gb kompatibel) nicht angenommen wurde, habe ...

Humor (lol)
Tipp: Dinge, die man besser nicht klaut
altmetallerVor 1 TagTippHumor (lol)14 Kommentare

Hallo, so wurde meiner Hündin z.B. heute der (eingeschaltete) GPS-Tracker mit Mobilfunkanbindung quasi "direkt vom Halsband weggefunden". Akku hatte noch 60% :-P Und ich ...

Video & Streaming
Videoaufnahme funktioniert nur bis zum ersten Reboot (0x80040217)
IllusionFACTORYVor 1 TagFrageVideo & Streaming12 Kommentare

Ich nehme über eine Video-Software von einem USB-Hardware-Encoder Video auf. Das funktioniert exakt bis zum ersten Reboot - danach bekomme ich beim Starten der ...

Grafikkarten & Monitore
Monitorhalterung mit 80cm Armlänge
ben1300Vor 1 TagFrageGrafikkarten & Monitore7 Kommentare

Guten Abend ! ich bin auf der Suche nach einer Monitorhalterung, im besten Fall ohne Bohrung für einen 28" Monitor (Vesa Halterung). Nun kommt ...

Cloud-Dienste
Cloud PBX bzw. IP Telefon für Ausland
decehakanVor 1 TagFrageCloud-Dienste3 Kommentare

Hallo Zusammen, Ich suche Cloud Telefon ( Cloud PBX, IP-Telefon), sodass ich von Ausland aus über eine deutsche Rufnummer auf mein Handy erreichbar bin. ...

SAN, NAS, DAS
Synology DS213j - Volume nach HDD Austausch vergrößern
gelöst JasperBeardleyVor 1 TagFrageSAN, NAS, DAS4 Kommentare

Moin, ich hab meinem NAS zwei neue 8TB spendiert, da die 3TB Platten jetzt 6 Jahre alt sind. Da die beiden Platten im JBOD ...

E-Mail
Office 365 mit Wordpress nutzen
gelöst tobitobsnVor 1 TagFrageE-Mail6 Kommentare

Wir nutzen einen Webhoster, wo wir eine Wordpress Webseite betreiben und haben vor einiger Zeit zu Office 365 gewechselt. Unser Webhoster erlaubt innerhalb von ...