NTFS Berechtigungen bei spezieller Ordnerstruktur
Ich habe eine Ordnerstruktur wo in der dritten Ebene die Leute tun und lassen können was sie möchten, aber die Struktur darüber soll nicht veränderbar sein !
Hallo,
eins vorweg: ich weiß es gibt viele Fragen, Tutorials und Antworten zu NTFS Problemen, jedoch war ich zu doof dies umzusetzen.
Ich hab ein Bild hinzugefügt, es geht um eine Ordner Struktur mit drei Ebenen. Bei meinen Versuchen habe ich mich entweder aus den Ordnern immer selbst rausgeschmissen oder die Benutzer konnten trotzdem Dateien anlegen/löschen/verschieben obwohl Sie nur Leserechte hatten.
Wäre jmd. so nett und würde mir Punkt für Punkt erklären wie ich bei dieser Problemstellung vor zu gehen habe ? Falls jmd. ein funktionierendes Script für Xcacls.exe mir bastelt ist es auch in Ordnung
Ich hoffe auf Hilfe weil ich langsam verzweifle
Mit freundlichen Grüßen,
MA-Admin
Hallo,
eins vorweg: ich weiß es gibt viele Fragen, Tutorials und Antworten zu NTFS Problemen, jedoch war ich zu doof dies umzusetzen.
Ich hab ein Bild hinzugefügt, es geht um eine Ordner Struktur mit drei Ebenen. Bei meinen Versuchen habe ich mich entweder aus den Ordnern immer selbst rausgeschmissen oder die Benutzer konnten trotzdem Dateien anlegen/löschen/verschieben obwohl Sie nur Leserechte hatten.
Wäre jmd. so nett und würde mir Punkt für Punkt erklären wie ich bei dieser Problemstellung vor zu gehen habe ? Falls jmd. ein funktionierendes Script für Xcacls.exe mir bastelt ist es auch in Ordnung
Ich hoffe auf Hilfe weil ich langsam verzweifle
Mit freundlichen Grüßen,
MA-Admin
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 128509
Url: https://administrator.de/contentid/128509
Ausgedruckt am: 25.11.2024 um 22:11 Uhr
12 Kommentare
Neuester Kommentar
Moin,
nettes Bild. Erste Erklärung wäre für mich, dass du die vererbung der Rechte der übergeordneten Ordner an die darunter liegenden aktiviert hast (ist standardmäßig gesetzt so weit ich weiss). Problem ist dann, dass bei Windows ein Verbotsrecht mehr bedeutet als ein Zugriffsrecht. Dadurch ist es egal, was du in deiner Struktur am Ende für rechte vergibst, NTFS nimmt die aus den übergeordneten Ordnern
nettes Bild. Erste Erklärung wäre für mich, dass du die vererbung der Rechte der übergeordneten Ordner an die darunter liegenden aktiviert hast (ist standardmäßig gesetzt so weit ich weiss). Problem ist dann, dass bei Windows ein Verbotsrecht mehr bedeutet als ein Zugriffsrecht. Dadurch ist es egal, was du in deiner Struktur am Ende für rechte vergibst, NTFS nimmt die aus den übergeordneten Ordnern
Hallo Ma-Admin!
Was soll mann/frau sich unter "Benutzer ohne/mit Gruppenzugehörigkeit" vorstellen - für mich wäre logisch daneben kein Platz mehr für weitere Benutzer ("Benutzer mit nicht nennenswerter Gruppenzugehörigkeit" scheidet als Kategorie wohl aus ), sodass alleine deshalb immer alle Vollzugriff hätten ...
... und welche Gruppe ist in diesem Zusammenhang gemeint?
Grüße
bastla
Was soll mann/frau sich unter "Benutzer ohne/mit Gruppenzugehörigkeit" vorstellen - für mich wäre logisch daneben kein Platz mehr für weitere Benutzer ("Benutzer mit nicht nennenswerter Gruppenzugehörigkeit" scheidet als Kategorie wohl aus ), sodass alleine deshalb immer alle Vollzugriff hätten ...
... und welche Gruppe ist in diesem Zusammenhang gemeint?
Grüße
bastla
Moin Moin
Es wäre ganz hilfreich gewesen wenn du die Ordner und Gruppen benannt hättest.
Du must die Erweiterten Sicherheitseinstellungen bearbeiten. Da kannst Du sehr differnenziert einstellen ob Lesen/schreiben/löschen für diesenOrdner /Unterordner/Dateien erlaubt ist und diese Rechte gegebenenfalls entziehen (Nicht verweigern, das machst du nur wenn es nicht anders geht).
Und weil du sowieso gerade dabei bist: Goolge mal nach AGDLP
@mike141182
Gruß L.
Es wäre ganz hilfreich gewesen wenn du die Ordner und Gruppen benannt hättest.
Du must die Erweiterten Sicherheitseinstellungen bearbeiten. Da kannst Du sehr differnenziert einstellen ob Lesen/schreiben/löschen für diesenOrdner /Unterordner/Dateien erlaubt ist und diese Rechte gegebenenfalls entziehen (Nicht verweigern, das machst du nur wenn es nicht anders geht).
Und weil du sowieso gerade dabei bist: Goolge mal nach AGDLP
@mike141182
schau mal unter "Freigabe" auf Berechtigungen
Was soll er er denn da. Seine Berechtigungen doppelt pflegen?Gruß L.