Freigabe anlegen oder Vererbung

Hi,

was du vermutlich willst ist, dass du einige Ordner für Personenkreis XYZ "unsichtbar" machen möchtest, da diese z.B. für die GF vorgesehen ist, und der Ordername schon Rückschlüsse zulässt.

In der Regel erstellt man solche Ordner ja nicht jeden Tag, weshalb ich für diese/n Ordner die Vererbung einfach unterbrechen würde und unterhalb diesen Ordners neustarte.
Dann aktivierst du noch access based enumeration und niemand, außer den explizit berechtigten Usern können den Folder noch sehen.

Alles andere bedeutet meiner Meinung nach zuviel Arbeit für praktisch kaum nutzen.

Edit 1



Ja, weil das nur verhindert, dass "DATENSPEICHER" ACLs erbt ... Es bedeutet nicht, dass DATENSPEICHER weiter vererben kann, weil das durch die Ordner gesteuert wird die ggf. darunterliegen.


Edit 2

Und im zweifelsfall, falls du komplett eigene Folder für jedes Team brauchst und bloß kein anderer da reinschauen darf -> Erstell einfach für jedes Team ein eigenes Share auf dem selben Drive des FS.
Die Share-Berechtigungen hängst du dann an eine AD-Gruppe welche auch alle anderen ACLs für das jeweilige Team gewährt ... insofern dein AD denn auch so aufgebaut ist

Das wäre doch ein riesiges Sicherheitsloch. Stell dir vor jemand schiebt mehrere Dateien in diversen Unterordnern unterteilt komplett in diesen einen Ordner und die Unterordner hätten auf einmal eine andere Berechtigung.

Es gibt da gewisse Prozesse, die aber automatisch Ordner erstellen. Stichwort Roaming-Profile oder Ordnerumleitungen. Da muss die Eisntellung schon stimmen, damit man nicht händisch immer korrigieren muss. Ich will ja nicht, dass jeder auf Umleitungen zugriff hat. Wenn man den Basisordner richtig konfiguriert, dann muss man die Vererbung nicht deaktivieren und neu starten

ABE ist kein Sicherheitsfeature. Es blendet lediglich die Ordner aus, wenn kein zugriff darauf besteht. Da geht es rein um die Anzeige. Wenn du die Struktur des Laufwerkes kennst (was recht einfach ist, wenn man strukturiert arbeitet), dann blendest du zwar eine ebene aus, aber die ebene darunter ist dann wieder angreifbar.

Falsch. Alles andere ist die richtige Arbeitsweise. Bei uns ist der Fileserver einheitlich strukturiert. Kein Ordner ist für alle sichtbar. Jeder Freigabe und jeder darunter liegende Ordner hat eine Read-und eine Write-Gruppe. Kein User kann auf einer Freigabe einen eigenen Ordner erstellen, das geht nur in den Ordner der Freigabe. Wir haben dadurch den Wildwuchs der Ordnerstruktur sehr gut in den Griff bekommen.


Du darfst hier nicht freigabe-Berechtigung und Ordner-Berechtigung durcheinander bringen.

Das sollte nicht der Zweifelsfall sein, sondern der Richtige Weg um Wildwuchs und Zugriffsprobleme zu vermeiden.

Wenn nicht, wäre es jetzt der richtige Zeitpunkt das Ad zu organisieren

Gruß
Doskias

Ich weiß was du meinst, und bin auch grundsätzlich bei dir.
Der Aufwand muss dem Nutzen entsprechen und nicht immer ist dies der Fall, ich hab mit beiden Szenarien gearbeitet und mit dem von mir genannten bin ich besser gefahren.
Wird vermutlich aber auch immer von der Belegschaft abhängen, welche in dem Fall doch eher IT-Affin war und dadurch Themen wie Wildwuchs eher Randerscheinungen waren.


Zum Thema ABE .. ich sagte ja auch nicht das es als sicher macht, es ist wie sovieles in der IT immer nur ein Glied einer langen Kette :D



Gruß zurück