ma-admin
Goto Top

NTFS Berechtigungen bei spezieller Ordnerstruktur

Ich habe eine Ordnerstruktur wo in der dritten Ebene die Leute tun und lassen können was sie möchten, aber die Struktur darüber soll nicht veränderbar sein !

Hallo,

eins vorweg: ich weiß es gibt viele Fragen, Tutorials und Antworten zu NTFS Problemen, jedoch war ich zu doof dies umzusetzen.

Ich hab ein Bild hinzugefügt, es geht um eine Ordner Struktur mit drei Ebenen. Bei meinen Versuchen habe ich mich entweder aus den Ordnern immer selbst rausgeschmissen oder die Benutzer konnten trotzdem Dateien anlegen/löschen/verschieben obwohl Sie nur Leserechte hatten.

Wäre jmd. so nett und würde mir Punkt für Punkt erklären wie ich bei dieser Problemstellung vor zu gehen habe ? Falls jmd. ein funktionierendes Script für Xcacls.exe mir bastelt ist es auch in Ordnung face-wink

Ich hoffe auf Hilfe weil ich langsam verzweifle face-smile

Mit freundlichen Grüßen,

MA-Admin

339296d2e3d64dc9ad0d5dc9a7be1768-ordnerrechte

Content-ID: 128509

Url: https://administrator.de/contentid/128509

Ausgedruckt am: 25.11.2024 um 22:11 Uhr

mr-hanky
mr-hanky 03.11.2009 um 11:05:36 Uhr
Goto Top
Moin,

nettes Bild. Erste Erklärung wäre für mich, dass du die vererbung der Rechte der übergeordneten Ordner an die darunter liegenden aktiviert hast (ist standardmäßig gesetzt so weit ich weiss). Problem ist dann, dass bei Windows ein Verbotsrecht mehr bedeutet als ein Zugriffsrecht. Dadurch ist es egal, was du in deiner Struktur am Ende für rechte vergibst, NTFS nimmt die aus den übergeordneten Ordnern
Ma-Admin
Ma-Admin 03.11.2009 um 11:22:32 Uhr
Goto Top
Hallo,

nein Vererbung hatte ich nicht gesetzt macht auch in dem Fall für mich erst ab der dritten Ebene Sinn (weil darunter liegende Ordner sollen wie Ebene 3 sein).

Ich hatte verschiedene Dinge versucht, man kann ja auswählen zwischen Berechtigungen für Ordner,Unterordner,Dateien etc.pp. ... bin aber irgendwie nie zu einer mir gewünschten Lösung gekommen :/
bastla
bastla 03.11.2009 um 12:09:53 Uhr
Goto Top
Hallo Ma-Admin!

Was soll mann/frau sich unter "Benutzer ohne/mit Gruppenzugehörigkeit" vorstellen - für mich wäre logisch daneben kein Platz mehr für weitere Benutzer ("Benutzer mit nicht nennenswerter Gruppenzugehörigkeit" scheidet als Kategorie wohl aus face-wink), sodass alleine deshalb immer alle Vollzugriff hätten ...

... und welche Gruppe ist in diesem Zusammenhang gemeint?

Grüße
bastla
Aufmuckn
Aufmuckn 03.11.2009 um 12:18:04 Uhr
Goto Top
ich denk ma du machst alles unter dem Reiter " Sicherheit"?

schau mal unter "Freigabe" auf Berechtigungen
Logan000
Logan000 03.11.2009 um 13:55:36 Uhr
Goto Top
Moin Moin

Es wäre ganz hilfreich gewesen wenn du die Ordner und Gruppen benannt hättest.

Du must die Erweiterten Sicherheitseinstellungen bearbeiten. Da kannst Du sehr differnenziert einstellen ob Lesen/schreiben/löschen für diesenOrdner /Unterordner/Dateien erlaubt ist und diese Rechte gegebenenfalls entziehen (Nicht verweigern, das machst du nur wenn es nicht anders geht).

Und weil du sowieso gerade dabei bist: Goolge mal nach AGDLP

@mike141182
schau mal unter "Freigabe" auf Berechtigungen
Was soll er er denn da. Seine Berechtigungen doppelt pflegen?

Gruß L.
Aufmuckn
Aufmuckn 03.11.2009 um 14:23:48 Uhr
Goto Top
@mike141182
> schau mal unter "Freigabe" auf Berechtigungen
Was soll er er denn da. Seine Berechtigungen doppelt pflegen?


ne aber ev. hat er ja da den jeder benutzer drinnen der alle rechte hat auf der ersten ebene ... da das eig. problem ja das ist, dass er trotz entzogenen rechten, rechte hat ...
bastla
bastla 03.11.2009 um 19:03:56 Uhr
Goto Top
@mike141182
Hast Du es tatsächlich schon geschafft, per Freigabeberechtigung mehr Rechte zu geben, als es die Sicherheitseinstellungen (dahinter) zulassen? face-wink

Grüße
bastla
Aufmuckn
Aufmuckn 04.11.2009 um 13:55:57 Uhr
Goto Top
gehts jetzt um das was ich gemacht oder nicht gemacht hab? oder um mögliche fehlerquellen ?

lg
bastla
bastla 04.11.2009 um 14:22:27 Uhr
Goto Top
@mike141182
gehts jetzt um das was ich gemacht oder nicht gemacht hab? oder um mögliche fehlerquellen ?
Um mögliche Fehlerquellen ... face-wink

Grüße
bastla

P.S.: Eine "Rhetorische Frage" kennst Du aber schon?
Aufmuckn
Aufmuckn 04.11.2009 um 14:34:47 Uhr
Goto Top
P.S.: Eine "Rhetorische Frage" kennst Du aber schon?

ne :p
kenn nur 0 & 1
mfg
bastla
bastla 04.11.2009 um 14:58:03 Uhr
Goto Top
[Endgültig OT]
@mike141182
kenn nur 0 & 1
Mach Dir nix draus - auch andere können nicht bis 3 zählen ... face-wink
[/Endgültig OT]

Grüße
bastla
Ma-Admin
Ma-Admin 05.11.2009 um 11:22:34 Uhr
Goto Top
Mit und ohne Gruppenzugehörigkeit meine ich wie folgt:

Es gibt eine Gruppe in der alle Benutzer sind (ausser Admin und "einem" Benutzer) ... das ist die "Gruppe"

Der User ohne Gruppenzugehörigkeit ist logischer Weise nicht in dieser Gruppe für alle face-smile

Der User mit Gruppenzugehörigkeit ist in dieser Gruppe für alle und soll halt trotzdem andere Rechte haben (d.h. mit verweigern muss man aufpassen)


Und ansonsten mit den Freigabe Berechtigungen, die habe ich nicht hinterlegt , es sind auch keine Freigegeben Ordner sondern Unterordner in einem Netzlaufwerk, also auf jedenfall liegts da nicht an den Rechten