Recht - Ordner Löschen verweigern - wird ignoriert

Hallo!

Ich möchte gerade folgendes umsetzen:

Ordner c:\TEST\Subfolder auf einem Windows 2016 Server soll nicht gelöscht werden können.

--> Berechtigung auf Ordner
- Hinzufügen
- Principal "Jeder"
- Erweitert
- Löschen -> Verweigern

Trotzdem kann ich löschen.

Habt ihr eine Idee, woran das liegt? Habe ich etwas vergessen?

Danke und Grüße
Phil

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 398926

Url: https://administrator.de/forum/recht-ordner-loeschen-verweigern-wird-ignoriert-398926.html

Ausgedruckt am: 02.04.2025 um 11:04 Uhr

7 Kommentare

Neuester Kommentar

Hi,
teste das Löschen mal mit eine Benutzer, welcher keinen Vollzugriff auf diesen Ordner hat und auch nicht dessen Besitzer ist. i.A. also mit einem Nicht-Admin.

E.

Hallo!

Bei Benutzern klappt das, aber für den Besitzer nicht, obwohl doch "Verweigern" über "Berechtigen" steht - korrekt?
Am Besitzer hängt es nicht - auch andere Administratoren können einfach löschen, obwohl sie nicht Besitzer sind und "Löschen" für "Jeder" verweigert ist.

Irgendwie unklar...

Das ist aber ein "Feature" des Explorers. Versuche es mal als Admin in der CMD oder mit PowerShell - Du solltest nicht löschen können.

Man kennt das vom Explorer:

UAC aktiviert
Benutzer hat Zugriff auf einen Ordner nur durch die Mitgliedschaft in der Gruppe "Administratoren" (Vollzugriff)
beim Zugriff mit dem Explorer kommt ne Meldung, dass man keinen Zugriff hätte und ob die Berechtigungen angepasst werden sollen (so oder so ähnlich)
wenn man bestätigt, dann wird das eigene Konto direkt in die ACL mit Vollzugriff eingetragen und er öffnet den Ordner

In diesem Kontext sehe ich das auch mit Deinem Szenario. Benutzer hat Vollzugriff. Darf aber nicht löschen. Der Explorer hilft nach.

Servus Phil.
noch als Ergänzung:

Habe ich etwas vergessen?

Wenn der User im Parent-Folder (hier also c:\TEST) das folgende erweiterte Recht hat Unterordner und Dateien löschen, dann ist die gesetzte Verweigerung auf den Subfolder ebenfalls wirkungslos, weil das Löschen eines Unterordners ja quasi eine Schreiboperation auf ein System-File im Parent-Folder ist (Unterordner liegen NTFS-intern in einer Datei des Parent-Folders).

The Delete permission allows or denies the user from deleting the file or folder. If you do not have a Delete permission on a file or folder, you can delete the file or folder if you are granted Delete Subfolders and Files permissions on the parent folder.

Per Default wird dieses Recht immer nur gesetzt wenn "Vollzugriff" gewährt wird.

Grüße Uwe

Hallo!

Danke für eure Tipps! Ich löse es jetzt pragmatisch.
In den Ordner lege ich eine "nicht löschbare" Datei. Damit ist der Ordner auch nicht mehr löschbar.

Grüße

Zitat von @Der-Phil:
In den Ordner lege ich eine "nicht löschbare" Datei. Damit ist der Ordner auch nicht mehr löschbar.

Sei dir aber bewusst das sich ein lokaler Admin das Recht dazu einfach wieder nehmen kann indem er den Besitz übernimmt..
Ich schreibe das nur noch mal weil du oben schreibst

auch andere Administratoren können einfach löschen