Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Fileberechtigungen bei Win 2003 Server

Mitglied: Rati

Rati (Level 1) - Jetzt verbinden

05.10.2005, aktualisiert 20.10.2005, 3721 Aufrufe, 2 Kommentare

Hallo zusammen,

wir wollen eine Migration der File Services von Novell NDS auf ein Microsoft Active Directory machen.
Folgendes Problem:
Wir haben sehr viele Bereichsübergeifende Querzugriffe

Bsp.:

Datenlaufwerk auf Server

- Ordner Einkauf
-- Unterordner technischer Einkauf
Unterordner Lieferant XY

jemand aus dem Vetrieb soll Zugriff auf den Ordner "Lieferant XY" erhalten, ohne aber Berechtigungen für die oberen beiden Ordner zu haben.

Ist es möglich, dass er durch diese Ordner browsen kann ohne die dort abgelegten Dateien und Ordner zu sehen (Also nur die sehen durch die er durchbrowsen muss um "seinen" Ordner zu finden)? Bei Novell war dies ohne Probleme möglich. Bei Mircrosoft habe ich bislang noch nichts dazu gefunden.

Vergibt man die Berechtigung "List Folder Content" für alle Domain Users und vererbt diese, so können alle Benutzer ALLE Dateien und ordner sehen. Was natürlich angesichts mancher sprechender Dateinamen kein weg ist.

Entzieht man dieses Recht, so ist nur noch ein Zugriff über die Angabe des vollen Pfades möglich ("G:\einkauf\technischer_Einkauf\LieferantXY"). Im Explorer wird man jedoch im Ordner Einkauf mit der Meldung "zugriff verweigert" abgewiesen.

Ich hab es auch schon mit dem Recht "Traverse Folders" ohne "List Folder" experimentiert
siehe
http://support.microsoft.com/kb/308419/en-us

das hat mir auch nicht weiter geholfen.

Es gäbe zwar die Möglichkeit einen Ordner nur für die Bereichsübergreifenden Zugriffe anzulegen und alle übergreifenden Daten nach dorthin zu verschieben, aber wir haben wie gesagt SEHR viele solche Zugriffe.

Falls jemand eine Ahnung hat, wäre ich für jede Hilfe dankbar.

Gruß

Rati
Mitglied: Rati
12.10.2005 um 11:14 Uhr
Hat denn niemand eine Idee??
Bitte warten ..
Mitglied: Rati
20.10.2005 um 10:34 Uhr
Hallo zusammen,

ich hab doch was dazu gefunden, falls es jemand interessiert.

Seit Win 2003 SP1 gibt es "Acess-based Enumeration" ist ein zusätzlicher download von 400 kb. Damit geht es dann.

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ ...

für Pre 2003 SP1 gibt es ein Third Party Tool (allerdings kostenpflichtig)

http://www.scriptlogic.com/products/wincloak/

Gruß

Rati
Bitte warten ..
Ähnliche Inhalte
Windows Server

Win 7 + Win Serv 2012: Die Vertrauensstellung zwischen dieser Arbeitsstation und der primären Domäne konnte nicht hergestellt werden

gelöst Frage von wixmixbinWindows Server2 Kommentare

Hallo zusammen, nach der Wiederherstellung von einer Win 7 Arbeitsstation mit Acronis ist kein Login möglich. Wenn PC vom ...

Windows Server

Logon Report für Win Server 2003

Frage von mrcljnffWindows Server5 Kommentare

Hallo Leute, ich soll für einen Kunden ein Programm suchen, dass die An- und Abmeldungen, seiner Mitarbeiter auf dem ...

Windows Server

Läuft MySQL 5.7.21.0 unter Win 2003?

gelöst Frage von ApophisWindows Server6 Kommentare

Hallo, hat einer von Euch es schon mal geschafft, MySQL 5.7.21.0 (also die aktuelle Version) unter dem Server 2003 ...

Windows Server

Win Server 2003 R2 DC auf Win Server 2012 DC migrieren

Frage von nutzloser-userWindows Server1 Kommentar

Hallo Community, ich möchte am WE einen Win 2003 R2 32 Bit (einzigster DC in der KMU) durch einen ...

Neue Wissensbeiträge
Datenschutz

SiSyPHuS Win10: Analyse der Telemetriekomponenten in Windows 10

Tipp von freesolo vor 3 TagenDatenschutz3 Kommentare

Alle die sich detailliert für die Datensammlung interessieren die unter Windows 10 stattfindet, sollten sich folgende Analyse des BSI ...

Sicherheit
Adminrechte dank Intel-Grafikkarte
Information von DerWoWusste vor 3 TagenSicherheit2 Kommentare

ist das Advisory, welches beschreibt, welche Intel HD Graphics Modelle Sicherheitslücken haben, mit denen sich schwache Nutzer zu Admins ...

Internet

EU Urheberrechtsreform: Eingriff in die Internetkultur

Information von Frank vor 4 TagenInternet1 Kommentar

Liebe Besucherin, lieber Besucher, warum erscheint das obere Banner in allen Beiträgen? Aus Protest gegen Teile der geplanten EU-Urheberrechtsreform ...

Windows Server
Windows Backup - FilterManager Event 3
Tipp von NixVerstehen vor 5 TagenWindows Server

Hallo zusammen, ich bin kein gelernter ITler und auch beruflich nicht in dem Feld tätig. Wir setzen in unserem ...

Heiß diskutierte Inhalte
DNS
50 EUR für Telekom-, Unitymedia- und Vodafone-Kunden
Frage von Zorro1199DNS14 Kommentare

Hallo zusammen, wie evaluieren gerade das korrekte Einhalten von DNS-TTLs durch verschiedene Provider. Aktuell suchen wir noch Kunden der ...

Windows Server
Sonntagsfrage: Welchen Sinn seht Ihr noch im Server 2019 Essentials
Frage von ashnodWindows Server13 Kommentare

Guten Morgen, ich habe gestern den Windows Server 2019 Essentials als Trial in einer VM installiert um mir das ...

Windows Server
Windows 2012 R2 - Skript um Druckerkonfiguration auszulesen und zu setzen
gelöst Frage von Der-PhilWindows Server11 Kommentare

Hallo! Kennt ihr eine Möglichkeit, per Skript die Konfiguration eines Druckers auszulesen und auf einen anderen anzuwenden? Hintergrund: Ich ...

Grafik
Viele Fotos organisieren - Windows Dateisystem zu lahm bzw. überfordert
Frage von augustaparkGrafik11 Kommentare

Hallo und Guten Morgen, hat einer eine Idee, wie man viele Fotos sinnvoll und effizient organisieren kann? Wir haben ...