Server 2012 R2 NTFS Berechtigungen für Unterordner einer Freigabe
Hallo IT Gemeinde,
folgende Ausgangssituation:
Domain mit SRV2012R2 DC und SRV2012R2 APP als File Server.
Auf dem APP Server ist eine Freigabe erstellt.
Benutzergruppe: test_group Mitglied von Domain users
Freigabename: TEST -> Dateisystemberechtigungen sind für auth. Benutzer RW
Die Ordnerstruktur der Freigabe Test sieht wie folgt aus:
TEST->Subfolder1 -> darin Subfolder2
Die NTFS Berechtigungen sehen wie folgt aus:
Subfolder1:
System - Voll für Ordner, Unterordner und Dateien
Admin - Voll für Ordner, Unterordner und Dateien
test_group - RW für Ordner, Unterordner und Dateien
-> Vererbung deaktiviert
Hier soll die test_group angelegte Ordner und Dateien löschen können,
folglich kann die test_group das Subfolder2 auch löschen.
Dies will ich jedoch verhindern.
Wie muss ich die Berechtigungen auf Subfolder2 setzen, dass dieses nicht von der test_group gelöscht werden kann,
die test_group aber wiederum auf Unterordner und Dateien im Subfolder2 RW Berechtigungen erhält?
Meine Ideen, z.B. Löschen auf subfolder2 für test_group explizit zu verweigern führen nicht zum Erfolg, der Ordner kann
trotzdem von der test_group gelöscht werden.
Auch die ACL Einstellung, RW nur auf Unterordner und Dateien des subfolder2 zu setzen, erlauben weiter die Löschung des Subfolder2.
Wer hat eine Idee?
MfG Houser
folgende Ausgangssituation:
Domain mit SRV2012R2 DC und SRV2012R2 APP als File Server.
Auf dem APP Server ist eine Freigabe erstellt.
Benutzergruppe: test_group Mitglied von Domain users
Freigabename: TEST -> Dateisystemberechtigungen sind für auth. Benutzer RW
Die Ordnerstruktur der Freigabe Test sieht wie folgt aus:
TEST->Subfolder1 -> darin Subfolder2
Die NTFS Berechtigungen sehen wie folgt aus:
Subfolder1:
System - Voll für Ordner, Unterordner und Dateien
Admin - Voll für Ordner, Unterordner und Dateien
test_group - RW für Ordner, Unterordner und Dateien
-> Vererbung deaktiviert
Hier soll die test_group angelegte Ordner und Dateien löschen können,
folglich kann die test_group das Subfolder2 auch löschen.
Dies will ich jedoch verhindern.
Wie muss ich die Berechtigungen auf Subfolder2 setzen, dass dieses nicht von der test_group gelöscht werden kann,
die test_group aber wiederum auf Unterordner und Dateien im Subfolder2 RW Berechtigungen erhält?
Meine Ideen, z.B. Löschen auf subfolder2 für test_group explizit zu verweigern führen nicht zum Erfolg, der Ordner kann
trotzdem von der test_group gelöscht werden.
Auch die ACL Einstellung, RW nur auf Unterordner und Dateien des subfolder2 zu setzen, erlauben weiter die Löschung des Subfolder2.
Wer hat eine Idee?
MfG Houser
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 227527
Url: https://administrator.de/contentid/227527
Ausgedruckt am: 22.11.2024 um 19:11 Uhr