Als normaler Domänenbenutzer anderen Benutzer Berechtigungen für Ordner zuweisen und erteilen ...

Mitglied: distelpfluecker

distelpfluecker (Level 1) - Jetzt verbinden

22.05.2006, aktualisiert 22:37 Uhr, 8075 Aufrufe, 4 Kommentare

Active Directory Berechtigung für "normale Domänenbenutzer" ...!

Hallo!

Nach einer Neustrukturierung unseres Netzwerkes gibt es die Anforderung, dass jeweils ein Verantwortlicher einer Abteilung auf dem File-Server (Windows 2003 Server) die Verwaltung der abteilungsbezogenen Datenstruktur samt Zugriffsberechtigung in Eigenverantwortung übernehmen soll. Der Mitarbeiter entscheidet, wo welche Daten gespeichert sind, und wie die Berechtigungen darauf unter den Abteilunsmitarbeitern verteilt sind.

Die Verantwortlichen sollen keine Adminberechtigungen haben, lediglich Berechtigungen setzen können ...! Im Fenster für den freigegebenen Ordner \Eigenschaften\Sicherheit\Erweitert habe ich bereits spezielle Berechtigungen für den Mitarbeiter gesetzt, wenn ich aber als eben diesen Mitarbeiter dann versuche, weitere Accounts hinzuzufügen bzw. Berechtigungen zu modifizieren ist der Schalter "Hinzufügen" ausgegraut ...!

Weiß jemand Rat? Schönen Dank schon mal für Eure Antworten ...!

Gruss
Michael
Mitglied: A-J
22.05.2006 um 17:18 Uhr
Dein "Hilfsadministrator" muss Änderungsrechte auf dieses Verzeichnis haben. Wie sieht es mit den effektiven Rechten aus? Was ist mit der Vererbung?

Gruß

A-J
Bitte warten ..
Mitglied: superboh
22.05.2006 um 20:15 Uhr
Ändern-Recht reicht aber nicht. Um Berechtigungen zu ändern braucht der User Vollzugriff.

Thomas
Bitte warten ..
Mitglied: distelpfluecker
22.05.2006 um 21:33 Uhr
Ändern-Recht reicht aber nicht. Um
Berechtigungen zu ändern braucht der
User Vollzugriff.

Thomas

Das ist korrekt! Vollzugriff hatte ich nicht in Betracht gezogen weil es ja auch automatisch bedeutet, das der User mit Vollzugrif eben auch den Besitz übernehmen kann, was nicht unproblematisch sein kann ...!

Ich 'hab Vollzugriff gewährt und siehe da, der Mitarbeiter kann jetzt "eigenverantwortlich" IT-Aufgaben übernehmen ...!

Gruss
Michael
Bitte warten ..
Mitglied: superboh
22.05.2006 um 22:37 Uhr
Du solltest dem Mitarbeiter aber klarmachen, dass er dem Admin und dem User SYSTEM die Rechte nicht entziehen darf, sprich dass er die nicht löscht.
Weil das ist in meiner letzten Firma so passiert und dann konnte halt auch das Backup die Daten nicht mehr sichern weil es sie nicht mehr lesen durfte.

Gruß,
Thomas
Bitte warten ..
Heiß diskutierte Inhalte
Hyper-V
ESXi free oder Windows Hyper-V Server 2019
lukas0209Vor 1 TagAllgemeinHyper-V27 Kommentare

Hallo, ich brauche ca. 2 oder 3 Windows 10 virtualisiert um Dinge zu testen. Ist es dafür sinnvoller ein Windows Hyper-V Server 2019 (kostenlos) ...

Off Topic
Nach 700 Tagen adwcleaner
altmetallerVor 1 TagAllgemeinOff Topic8 Kommentare

Hallo, ich habe in meinem Netzwerk diverse Maßnahmen, um nicht nur Angriffe, sondern auch - sagen wir mal - unerwünschte Datenabflüsse und Tracking zu ...

Exchange Server
0-day Exploit Chain für Exchange Server - Patches verfügbar
kgbornVor 1 TagInformationExchange Server6 Kommentare

Zur Info: Microsoft warnt vor einer Exploit-Chain, bei der vier 0-day-Schwachstellen für gezielte Angriffe auf Exchange per Outlook Web App kombiniert werden (eine chines. ...

Netzwerkgrundlagen
DS-Lite Verständnisfrage Wireguard
gelöst fnbaluVor 1 TagFrageNetzwerkgrundlagen23 Kommentare

Hallo zusammen, bisher läuft bei mir alles klassisch. pfSense mit DDNS und ich verbinde mich mit OpenVPN in das Heimnetz und erspare mir so ...

HTML
Ich brauche dringend Hilfe !
gelöst JulianpustVor 9 StundenFrageHTML16 Kommentare

Hallo erstmal, ich habe großen Mist gebaut in der Firma wo ich gerade mal 2 Tage arbeite. Was ist passiert: Ich sollte von Gmail ...

Windows 10
Windows 10 schickt lokale Anfragen an das Gateway - was tun?
gelöst runthegaunzVor 1 TagFrageWindows 1015 Kommentare

Hallo! Ich bin vor ein paar Tagen wieder von Linux auf Windows umgestiegen. Ich hab die Windows 10 Version 20H2 installiert, wurde von Windows ...

Switche und Hubs
23 Cisco Switch einrichten - Wie am einfachsten?
gelöst Freak-On-SiliconVor 1 TagFrageSwitche und Hubs18 Kommentare

Hallo; Ich habe hier 4stk Cisco SX350X-24 9Stk Cisco SG350X-48P 10Stk Cisco SG350X-48 Diese werden aufgeteilt auf 9 Racks, und ersetzen alte HP Switches. ...

Exchange Server
Aktuelle Exchange Sicherheitslücke
jojo0411Vor 1 TagAllgemeinExchange Server11 Kommentare

Hallo Leute, Momentan gibt es da wieder einmal ein schönes neues Thema. Sehe ich das richtig das ich mit Exchange 2016 und CU 19 ...