Berechtigungen Share

Die Benutzergruppe hat keinen Vollzugriff, den haben nur die Admins.

Ich kann dir das OS leider nicht nennen, da der Server von einem Drittanbieter in einem Rechenzentrum zur Verfügung gestellt wird. Ich habe als Administrator nur den Vollzugriff und die damit verbundenen Rechte. Alle andern Änderungen können maximal von dem Drittanbieter gemacht werden. Ob er das tut ist aber eine andere Sache, da wir nur einen Share angemietet haben und der Server noch für andere Sachen genutzt wird. Somit sind Änderungen, die den gesammten Server betreffen auf jeden Fall ausgeschlossen.

Nachtrag:
Wenn ich es richtig sehe, dann sind es Ordner, die der User selbst angelegt hat, somit also Besitzer derer ist. Mit diesen erweiterten Besitzerrechten wird die Vererbung der übergeordneten Objekte abgeschaltet und sein eigenes Ding gedreht.

Kann man einstellen (lassen), dass der Administrator immer Besitzer eines Objektes wird (mit sofortiger Wirkung, dass der User keine Zeit hat, seine Rechte auszuleben)? Oder kann man dem Besitzer diese Rechte entziehen?

So die Theorie. Die Praxis ist leider, dass ich als verantwortlicher dafür an den Arsch gepackt werde, wenn der User ###e macht. Es ist meine Aufgabe dafür zu Sorgen, DASS niemand ###e machen kann.

Ich kann den Besitz leider nicht übernehmen. Ich habe nur Adminrechte, bin aber auf dem Server nicht DER Admin.

Dann kann ich ja auch nen Zettel schreiben:

"Jeder guckt nur da, wo er gucken soll" und gebe jedem User Vollzugriff.

Beim heutigen Stand der Technik kann das noch nicht die Lösung sein. Es muss doch technisch umzusetzen sein, dass der Besitzer keine besonderen Rechte hat, oder dass User XY ein Objekt anlegt und ohne Umwege der Administrator der Besitzer wird.


Nachtrag:
Hab grade übers AD rausgefunden, dass ein Windows Server 2003 SP 2 betrieben wird.

Ich wollte dich nicht für Planungsfehler anmachen.

Wie kann ich das Problem lösen? Ich hab mit denen von RZ eben gesprochen. Die haben auch keine Idee, wie ich dieses Owner-Problem lösen kann. Sie arbeiten aber dran.

Ich hab Sie auf meiner Seite, müsste aber wissen was zu tun ist. Wie löst du den Fall bei dir? Was machst du, dass es so läuft wies soll?


Nachtrag:

Rückruf vom RZ. Es soll wohl möglich sein, wenn man dem Share direkt die Berechtigungen anpackt. Derzeit ist wohl für Authentifizierte User Fullcontroll eingestellt. Wenn man nun diesen Usern nur Changerechte gibt und den Administratoren FUllcontroll, dann soll es gehen.

Wieso das auf Shareebene sein MUSS und nicht über NTFS-Rechte geht - keine Ahnung. Wir testen es morgen auf einem Testshare, wenn es geht dann produktiv. Ich melde mich morgen nochmal für die Nachwelt.