Rechte im Dateisystem defekt
hi, ich hab aktuell ein sehr seltsames Problem mit einem Windows 2008R2 Fileshare.
Ich hab da eine Benutzergruppe, die im Share "change" Rechte habern und im Dateisystem haben sie "ordnerinhalte auflisten" und "daten lesen".
Und es gibt einen Benutzer der von einer Spezialsoftware verwendet wird um dann Vollzugriff auf die Dateien zu kriegen.
Dabei hatten wir vererbbare Berechtigungen entfernt und die Berechtigungen neu gesetzt, das hat auch soweit funktionert.... nur daß ein Ordner das nicht angenommen hat.
Von der STruktur sah das in etwa so aus:
\\rechnername\sharename = d:\software\share
An dem d:\software\share Ordner hatten wir die Berechtigungen ersetzt, wie oben beschrieben
Allerdings gelingt es einem User, in EINEM Unterordner doch etwas zu ändern bzw. Dateien zu erzeugen, in den anderen nicht. Er ist Mitglied der "domain users"... und die haben dort "ordnerinhalte auflisten + Daten lesen".
Also hier sind die Rechte so wie sie sein sollen
d:\software\share\root\Projekt1\WO0001
d:\software\share\root\Projekt1\WO0002
d:\software\share\root\Projekt1\WO0003
d:\software\share\root\Projekt1\WO0004
d:\software\share\root\Projekt1\WO0005
Hier hat EIN Benutzer "vollen Zugriff"
d:\software\share\root\Projekt1\WO0006
und hier sind seine Rechte wieder ok.
d:\software\share\root\Projekt1\WO0006
d:\software\share\root\Projekt1\WO0007
d:\software\share\root\Projekt1\WO0008
d:\software\share\root\Projekt1\WO0009
Der User hat laut den Rechte-Check in Windows dort keine Rechte erhalten, er hat den Ordner WO0006 auch nicht erzeugt... wie kriegt man soetwas wieder in Ordnung?
Denn so wie es ist, ist es eine Verletzung der Windows-Rechteverwaltung. Entweder sind die Rechte in dem ORdner vorhanden und werden nicht aufgelistet oder
Ich hab da eine Benutzergruppe, die im Share "change" Rechte habern und im Dateisystem haben sie "ordnerinhalte auflisten" und "daten lesen".
Und es gibt einen Benutzer der von einer Spezialsoftware verwendet wird um dann Vollzugriff auf die Dateien zu kriegen.
Dabei hatten wir vererbbare Berechtigungen entfernt und die Berechtigungen neu gesetzt, das hat auch soweit funktionert.... nur daß ein Ordner das nicht angenommen hat.
Von der STruktur sah das in etwa so aus:
\\rechnername\sharename = d:\software\share
An dem d:\software\share Ordner hatten wir die Berechtigungen ersetzt, wie oben beschrieben
Allerdings gelingt es einem User, in EINEM Unterordner doch etwas zu ändern bzw. Dateien zu erzeugen, in den anderen nicht. Er ist Mitglied der "domain users"... und die haben dort "ordnerinhalte auflisten + Daten lesen".
Also hier sind die Rechte so wie sie sein sollen
d:\software\share\root\Projekt1\WO0001
d:\software\share\root\Projekt1\WO0002
d:\software\share\root\Projekt1\WO0003
d:\software\share\root\Projekt1\WO0004
d:\software\share\root\Projekt1\WO0005
Hier hat EIN Benutzer "vollen Zugriff"
d:\software\share\root\Projekt1\WO0006
und hier sind seine Rechte wieder ok.
d:\software\share\root\Projekt1\WO0006
d:\software\share\root\Projekt1\WO0007
d:\software\share\root\Projekt1\WO0008
d:\software\share\root\Projekt1\WO0009
Der User hat laut den Rechte-Check in Windows dort keine Rechte erhalten, er hat den Ordner WO0006 auch nicht erzeugt... wie kriegt man soetwas wieder in Ordnung?
Denn so wie es ist, ist es eine Verletzung der Windows-Rechteverwaltung. Entweder sind die Rechte in dem ORdner vorhanden und werden nicht aufgelistet oder
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 339416
Url: https://administrator.de/forum/rechte-im-dateisystem-defekt-339416.html
Ausgedruckt am: 05.04.2025 um 20:04 Uhr
5 Kommentare
Neuester Kommentar
Hi,
sind "einen Benutzer", "einem User" und "Der User" derselbe?
Vielleicht wäre es besser, wenn Du das Ganze nochmal mit "User A", "User B" usw. skizzierst. Dann wird das für uns eindeutiger.
E.
sind "einen Benutzer", "einem User" und "Der User" derselbe?
Vielleicht wäre es besser, wenn Du das Ganze nochmal mit "User A", "User B" usw. skizzierst. Dann wird das für uns eindeutiger.
Und es gibt einen Benutzer der von einer Spezialsoftware verwendet wird um dann Vollzugriff auf die Dateien zu kriegen.
Eine Spezialsoftware verwenden, um Vollzugriff zu erlangen? Erkläre bitte.E.