9
dateifreigabe mit berechtigungen unter xp funktioniert nicht, sobald man mit einem admin-account zugreifen will
Folgendes Szenario:
1 Desktop (ich nenne ihn mal "S") mit XP Pro soll als server fungieren
mehrere Laptops sollen über das Netzwerk mit unterschiedlichen Rechten auf dateien zugreifen können. wir gehen erstmal nur von XP-Laptops aus.
Ich bin nun so weit, dass ich von Laptop A (xp pro) auf S zugreifen kann (auch mit verschiedenen zugriffsrechte-variationen). Aber eben nur, wenn ich auf A ein konto mit eingeschränkten rechten anlege und dieses ebenfalls auf S anlege. Soweit so gut....
Nun das Problem:
In dem Verein für den ich arbeite, arbeiten fast alle User mit eigenen (privaten) Laptops. Ich will also so wenig wie möglich und nur so viel wie nötig an ihren privaten Konfigurationen rumbasteln. Die Leute arbeiten alle mit adminaccounts. sobal ich nun versuche mit nem adminaccount von rechner A auf S zuzugreifen bekomm ich die standardfehlermeldung: "sie haben eventuell keine berechtigung...".
was ich bereits versucht habe:
ich habe versucht User X auf S und auf A als admin anzumelden. fehlanzeige
ich habe versucht, auf A einen neuen account mit adminrechten anzulegen, den alten account auf "eingeschränkt" gesetzt und diesen eingeschränkten account auch auf S eingercihtet. fehlanzeige! es scheinen nur accounts zu funktionieren, die vorher noch keine primären adminaccounts waren.
hat jemand eine lösung für das problem?... wie gesagt, ich will nicht ohne ende an den privat-laptops rumkonfigurieren! ist ne schwierige ausgangslage, ich weiß, aber hoffentlich weiß jemand weiter!
vielen dank schonmal,
supahmario.
1 Desktop (ich nenne ihn mal "S") mit XP Pro soll als server fungieren
mehrere Laptops sollen über das Netzwerk mit unterschiedlichen Rechten auf dateien zugreifen können. wir gehen erstmal nur von XP-Laptops aus.
Ich bin nun so weit, dass ich von Laptop A (xp pro) auf S zugreifen kann (auch mit verschiedenen zugriffsrechte-variationen). Aber eben nur, wenn ich auf A ein konto mit eingeschränkten rechten anlege und dieses ebenfalls auf S anlege. Soweit so gut....
Nun das Problem:
In dem Verein für den ich arbeite, arbeiten fast alle User mit eigenen (privaten) Laptops. Ich will also so wenig wie möglich und nur so viel wie nötig an ihren privaten Konfigurationen rumbasteln. Die Leute arbeiten alle mit adminaccounts. sobal ich nun versuche mit nem adminaccount von rechner A auf S zuzugreifen bekomm ich die standardfehlermeldung: "sie haben eventuell keine berechtigung...".
was ich bereits versucht habe:
ich habe versucht User X auf S und auf A als admin anzumelden. fehlanzeige
ich habe versucht, auf A einen neuen account mit adminrechten anzulegen, den alten account auf "eingeschränkt" gesetzt und diesen eingeschränkten account auch auf S eingercihtet. fehlanzeige! es scheinen nur accounts zu funktionieren, die vorher noch keine primären adminaccounts waren.
hat jemand eine lösung für das problem?... wie gesagt, ich will nicht ohne ende an den privat-laptops rumkonfigurieren! ist ne schwierige ausgangslage, ich weiß, aber hoffentlich weiß jemand weiter!
vielen dank schonmal,
supahmario.
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 93813
Url: https://administrator.de/forum/dateifreigabe-mit-berechtigungen-unter-xp-funktioniert-nicht-sobald-man-mit-einem-admin-account-zugreifen-93813.html
Ausgedruckt am: 06.04.2025 um 19:04 Uhr
9 Kommentare
Neuester Kommentar
Hallo,
auf "s" mußt du soviele Accounts anlegen wie du unterschiedliche Rechteprofile haben willst (schreiben , lesen u.s.w)
dann mußt du auf den anderen Laptops, beim Netzlaufwerk verbinden auf "Verbindung unter anderem Benutzernamen herstellen" klicken, und dort den Benutzer angeben mit den gewünschten Berechtigungen
auf "s" mußt du soviele Accounts anlegen wie du unterschiedliche Rechteprofile haben willst (schreiben , lesen u.s.w)
dann mußt du auf den anderen Laptops, beim Netzlaufwerk verbinden auf "Verbindung unter anderem Benutzernamen herstellen" klicken, und dort den Benutzer angeben mit den gewünschten Berechtigungen
Hi Supahmario,
das Problem wird sein, das die User, die auf ihren Privaten rechnern warscheinlich alle mit dem Standard Admin-Account namens Administrator arbeiten. Auf dem "Server" S gibt es ja den Account namens **Administrator* auch, allerdings mit einem anderen Kennwort wie auf den Rechnern der User. Somit passen User und Kennwort nicht zusammen und das Ergebnis ist dann halt Zugriff Verweigert.
Jetzt gibt es zwei möglichkeiten.
1.) mit verbinden als (wie wildfloh schon geschrieben hat)
2.) Auf den Laptops muss für den Zugriff auf dem Server ein extra Konto angelegt werden (mit gleichem Namen und Passwort wie auf dem Server). Dann sollte es auch ohne verbinden als funktionieren.
mfg
andi
das Problem wird sein, das die User, die auf ihren Privaten rechnern warscheinlich alle mit dem Standard Admin-Account namens Administrator arbeiten. Auf dem "Server" S gibt es ja den Account namens **Administrator* auch, allerdings mit einem anderen Kennwort wie auf den Rechnern der User. Somit passen User und Kennwort nicht zusammen und das Ergebnis ist dann halt Zugriff Verweigert.
Jetzt gibt es zwei möglichkeiten.
1.) mit verbinden als (wie wildfloh schon geschrieben hat)
2.) Auf den Laptops muss für den Zugriff auf dem Server ein extra Konto angelegt werden (mit gleichem Namen und Passwort wie auf dem Server). Dann sollte es auch ohne verbinden als funktionieren.
mfg
andi
da er auf den privaten Lapis nicht herrumkonfigurieren will bleibt nur Variante 1.)
würd ich auch so sehen.
das ganze lässt sich auch noch über ein Batch-File machen.
(Hofentlich hab ich mich jetzt im Syntax nicht verhauen 
)
Die dann einfach in den Autostart Ordner oder auf den Desktop kopieren.
mfg
andi
das ganze lässt sich auch noch über ein Batch-File machen.
net use x: \\servername\freigabename /user:username passwort /persistent:no Die dann einfach in den Autostart Ordner oder auf den Desktop kopieren.
mfg
andi
das mit den unterschiedlichen kennwörtern scheint nicht das problem zu sein, weil ich es mit meinem eigene adminaccount probiert hab (von meinem laptop aus)... gleicher name für den adminaccount, gleiches passwort, aber es geht nicht.
variante 2 wäre mir ja auch am liebsten, aber da sich bei unserer arbeitsweise privat und geschäftlich kaum trannen lassen, wird es kaum möglich sein, den leuten zusätzliche accounts für die arbeit anzudrehen.
variante 1 hab ich noch nicht ganz verstanden.. ich schau mir das jetzt mal an und frag dann nochmal nach, falls ichs nicht raffe.
danke auf jeden fall schon mal für eure tolle hilfe. erkebt man heut zu tage nicht mehr oft, dass einem in fachforen so toll und freundlich geholfen wird. viel öfter wird man mit schlaumeierei und kluschei**erei überschüttet, dass einem übel wird. DANKE, dass es auch noch coole leute gibt!
variante 2 wäre mir ja auch am liebsten, aber da sich bei unserer arbeitsweise privat und geschäftlich kaum trannen lassen, wird es kaum möglich sein, den leuten zusätzliche accounts für die arbeit anzudrehen.
variante 1 hab ich noch nicht ganz verstanden.. ich schau mir das jetzt mal an und frag dann nochmal nach, falls ichs nicht raffe.
danke auf jeden fall schon mal für eure tolle hilfe. erkebt man heut zu tage nicht mehr oft, dass einem in fachforen so toll und freundlich geholfen wird. viel öfter wird man mit schlaumeierei und kluschei**erei überschüttet, dass einem übel wird. DANKE, dass es auch noch coole leute gibt!
so variante 2 klingt schlüssig! ich bin gerade nicht im büro und kann daher leider nicht ausprobieren, was das für die täglich zugriffspraxis bedeutet. muss man sich da jedes mal mit nem anderen benutzer anmelden, wenn man zugriff auf das laufwerk will?... verstehe ich das richtig, dass das batchfile diese anmeldung bei jedem start übernehmen soll?
wenn ja, dann müsstet ihr mir (idiotensicher) erklären, wie man so ein batchfile erstellt. hab schon öfter was über batchfiles gelesen und finde auch ungemein praktisch, was man damit alles automatisieren kann, aber leider bin ich da n totaler noob. könnt ihr ne seite empfehelen, die ne einfache aber brauchbar einführung zum erstellen/programmieren von batchfiles gibt?
bis dann,
supahmario.
wenn ja, dann müsstet ihr mir (idiotensicher) erklären, wie man so ein batchfile erstellt. hab schon öfter was über batchfiles gelesen und finde auch ungemein praktisch, was man damit alles automatisieren kann, aber leider bin ich da n totaler noob. könnt ihr ne seite empfehelen, die ne einfache aber brauchbar einführung zum erstellen/programmieren von batchfiles gibt?
bis dann,
supahmario.
nochmal ich...
das mit der anmeldung unter anderem benutzer funktioniert super... das mit dem batchfile muss auch nicht unbedingt sein, da ich den usern auch zumuten kann, einmal nach jedem neustart das passwort einzugeben. das passt schon!
nun hab ich jedoch ein anderes problem.
ich versuche gerade die berechtigungen zu stetzen. dazu muss man wissen, dass wir einen riesigen ordner haben, der sich nach unten stark verzweigt. ich würde nun am liebsten die berchtigungen innerhalb dieser struktur sehr individuell auf die nutzer verteilen, stehe aber vor folgendem einfachen problem:
nehmen wir mal ordner "A" und den darin liegenden ordner "A1"
wenn ich nun will, dass user X in ordner A lesen kann (sonst nix) aber in ordner A1 lesen und schreiben, dann bekomme ich das nicht hin. mein bisheriges (wahrscheinlich falsches) vorgehen:
ich habe user X (über den reiter "freigabe") leserechte in A gegeben. (funktioniert auch... er kann nur lesen, nicht schreiben)
dann hab ich X vollzugriff in A1 gegeben. funktionier nicht!... er kann weiterhin auch in A1 nur lesen.
es scheint, als würden die rechte des übergeordneten ordners auf alle darunterliegenden übertragen, egal was ich für die draunterliegenden ordner definiere.
was muss ich machen, damit das klappt?
das mit der anmeldung unter anderem benutzer funktioniert super... das mit dem batchfile muss auch nicht unbedingt sein, da ich den usern auch zumuten kann, einmal nach jedem neustart das passwort einzugeben. das passt schon!
nun hab ich jedoch ein anderes problem.
ich versuche gerade die berechtigungen zu stetzen. dazu muss man wissen, dass wir einen riesigen ordner haben, der sich nach unten stark verzweigt. ich würde nun am liebsten die berchtigungen innerhalb dieser struktur sehr individuell auf die nutzer verteilen, stehe aber vor folgendem einfachen problem:
nehmen wir mal ordner "A" und den darin liegenden ordner "A1"
wenn ich nun will, dass user X in ordner A lesen kann (sonst nix) aber in ordner A1 lesen und schreiben, dann bekomme ich das nicht hin. mein bisheriges (wahrscheinlich falsches) vorgehen:
ich habe user X (über den reiter "freigabe") leserechte in A gegeben. (funktioniert auch... er kann nur lesen, nicht schreiben)
dann hab ich X vollzugriff in A1 gegeben. funktionier nicht!... er kann weiterhin auch in A1 nur lesen.
es scheint, als würden die rechte des übergeordneten ordners auf alle darunterliegenden übertragen, egal was ich für die draunterliegenden ordner definiere.
was muss ich machen, damit das klappt?
Hi,
also du solltest auf die Freigabe am besten vollzugriff geben, denn die Freigabe muß man sich wie ein Flaschenhals vorstellen (wenn du da nur lesen gibst, dann kommt da nur lesen durch)
dann gibt es den Reiter Sicherheit, dort stellst du dann die Berechtigungen ein. (das nennt man NTFS-Berechtigungen oder die ACL-Liste) (ACL=Access Control List)
siehe mal http://www.mcse-certification.de/archives/47-Freigabe-Berechtigungen-un ...
also du solltest auf die Freigabe am besten vollzugriff geben, denn die Freigabe muß man sich wie ein Flaschenhals vorstellen (wenn du da nur lesen gibst, dann kommt da nur lesen durch)
dann gibt es den Reiter Sicherheit, dort stellst du dann die Berechtigungen ein. (das nennt man NTFS-Berechtigungen oder die ACL-Liste) (ACL=Access Control List)
siehe mal http://www.mcse-certification.de/archives/47-Freigabe-Berechtigungen-un ...
danke dir woldfloh... das war der entscheidende hinweis!
das einzige, was ich noch nicht hinbekommen habe, ist das sperren von gruppen auf freigabeebene. da muss ich irgendwie jeden nutzer einzeln sperren. aber schließlich geht das sperren von gruppen auch über die sperrung auf sicherheitsebene. weiß einer woran das liegen könnte?
als nächstes steht die einbindung unserer mac-user auf dem plan. mal sehen, was mich da noch erwartet. aber wenn es schwierigkeiten gibt, weiß ich ja, wo ich kompetente, freundliche hilfe bekomme. danke nochmal an alle!!!
das einzige, was ich noch nicht hinbekommen habe, ist das sperren von gruppen auf freigabeebene. da muss ich irgendwie jeden nutzer einzeln sperren. aber schließlich geht das sperren von gruppen auch über die sperrung auf sicherheitsebene. weiß einer woran das liegen könnte?
als nächstes steht die einbindung unserer mac-user auf dem plan. mal sehen, was mich da noch erwartet. aber wenn es schwierigkeiten gibt, weiß ich ja, wo ich kompetente, freundliche hilfe bekomme. danke nochmal an alle!!!
