Servergespeicherte Ordner - Vollzugriff in Ändern , wer kann mir da nen Rat geben?

Mitglied: elkew3

elkew3 (Level 1) - Jetzt verbinden

15.12.2008, aktualisiert 16.12.2008, 7917 Aufrufe, 6 Kommentare

Hallo zusammen,

ich mach seit einigen Woche ein Praktikum in einer großen Berufsschule.
Wir haben hier ein schönes Netzwerk hauptsächlich für die Schüler.
Nun kam die Frage auf: Wenn der Schüler Vollzugriff auf seine eingenen Dateien, die auf dem Server gespeichert sind, kann dieser auch diesen Ordner für andere Schüler freigeben, das heißt auch, dass dieser dann bei Prüfungen schummeln lassen kann.

Was passiert, wenn die Schüler nur die Rechte Ändern und damit auch Lesen, Ausführen.... hat? Gibt es dann Probleme?
Die Firma, die diese Schule supportet meint, dann könne der Schüler in diesen eignen Dateien nichts mehr abspeichern, was aber unlogisch wäre...
Wir können das hier nicht einfach Testen, da das erst mit den Verantwortlichen ausdiskutiert werden muss.

Danke für Eure Antworten schonmal im Voraus

Zusatz: ich habe in einem anderen Forum auch schon um Hilfe gebeten und bekam folgende Antwort:

Die Benutzer bekommen über die Gruppenrichtlinien KEINEN Vollzugriff, sondern eine spezielle Berechtigung. Der Benutzer darf in seinen eigenen Dateien (also in seinem Serverordner!) zwar lesen, schreiben und ändern, aber er darf keine Freigaben einrichten....
und das muss natürlich auf alle Unterordner vererbt werden, da sonst ein ausgeschlafener Benutzer einfach ein neues Verzeichnis anlegt und dieses dann freigibt.
Wie eine solche Richtlinie exakt eingerichtet wird, kann ich aus dem Bauch raus aber leider nicht sagen. Es geht aber!

Meine Frage: Wie geht das?
Mitglied: oeli63
15.12.2008 um 17:20 Uhr
Hallo

vielleicht findest du hier was du suchst.

http://www.gruppenrichtlinien.de

du kannst aber die gruppenrichtlinie mit den usern verküpfen.

Gruß Oeli63
Bitte warten ..
Mitglied: elkew3
15.12.2008 um 18:10 Uhr
hm... da habe ich heut den ganzen vormittag versucht, mich durchzufinden. aber danke, dann schau ich morgen nochmal wenn ich ruhe finde. Gruß Elke
Bitte warten ..
Mitglied: eicky2007
15.12.2008 um 19:54 Uhr
Hi Elke,

also wir geben unseren Usern an den "Eigenen Dateien", die ebenfalls auf dem Server liegen Vollzugriffsrechte, damit sie genau das tun können, was du verhindern möchtest.
Ist nicht gewünscht, dass der User die Berechtigungslisten anpassen kann, sind Ändern-Rechte absolut "ausreichend". Viel mehr Unterschied zwischen Ändern und Vollzugriff gibt es nämlich nicht, als dass man die ACL (Access Control List) bearbeiten darf.

Die Firma, die diese Schule supportet meint, dann könne der Schüler in diesen eignen Dateien nichts mehr abspeichern, was aber unlogisch wäre...

Das ist Quatsch, wie du schon richtig erkannt hast.

Falls Ihr die "Eigenen Dateien" per Ordnerumleitung in einer Gruppenrichtlinie auf den Serverpfad umlegt, achtet darauf, dass ihr bei der Einstellung im 2. Reiter den Haken "Dem Benutzer exklusive Zugriffsrechte erteilen" raus nehmt. Sonst wird der Benutzer mit Vollzugriff berechtigt und der Admin entrechtet. Ist ggf. auch für's Backup wichtig, je nach dem unter welchem Benutzer das abläuft...

Gruß, Eicky
Bitte warten ..
Mitglied: elkew3
16.12.2008 um 11:48 Uhr
Hallo Eicky,

2 Antworten, 2 Meinungen, das lieb ich ja... lach
hm.. dann wird uns nichts anderes übrig bleiben, als nen Testuser anzulegen, denn ich als Praktikantin soll nem Support-Admin das erklären.

Danke für Deine Schnelle Antwort.

Gruß Elke

Nachtrag:

-> so jetzt habe ich alles nochmal durchgetestet. Die servergespeicherten Ordner können nicht freigegeben werden.

Wenn der Schüler aber einen neuen Ordner auf dem Desktop ablegt, kann dieser freigegeben werden.

Was muss ich tun, damit das auch nicht mehr geht????

Gruß Elke
Bitte warten ..
Mitglied: eicky2007
16.12.2008 um 19:28 Uhr
Hi Elke,

ich glaub, wir haben da an einander vorbei geredet.
Geht es um das freigeben von Ordnern ? Oben las sich das so, als ob es um die Berechtigungs-Änderung ging...

Wenn die Benutzer freigeben dürfen, dann haben Sie mindestens Hauptbenutzer-Rechte auf der Maschine, wenn nicht gar Administrator-Rechte.

Hier solltest du (vor allem dort, wo Schüler am Werk sind) mal in Erwägung ziehen, die Benutzer auf Benutzer-Rechte herunter zu stufen. Sprich das aber unbedingt vorher mit der Schulleitung / dem Informatiklehrer ab, sonst gibt es nachher Ärger

Gruß, Eicky
Bitte warten ..
Mitglied: elkew3
16.12.2008 um 20:50 Uhr
Hallo Eicky,

Danke für die schnelle Antwort.
Nein wir haben nicht aneinander vorbeigeredet. Ich habe vorhin nur falsch gedacht. SORRY
Es sind mehrere Probleme, wie pfiffige Schüler schummeln können. Einerseits können sie bei ihren servergespeicherten Ordnern jeden möglichen Benutzer hinzufügen, andererseits können sie einfach einen Ordner den sie auf dem Desktop erstellt haben freigeben. Das soll aber nicht möglich sein. Denn jetzt fängt langsam die Prüfungszeit an. Die Schüler müssen aber ihre Daten aber weiterhin abspeichern können.

Boah bin ich nervös.... Ich habe mich an dieser Schule beworben... und nun muss ich mich beweisen.

Übrigens, ohne Absprache wird von mir nichts verändert. Ich kenne die Hierarchie. Aber Danke für den Tip

Gruß Elke
Bitte warten ..
Heiß diskutierte Inhalte
Off Topic
Wie geht ihr mit grantigen "Kunden" um?
AbstrackterSystemimperatorReportOff Topic26 Comments

Moin Kollegen, mal eine Offtopic Frage in die Runde gestellt. Wie geht ihr mit grantigen "Kunden" (interne IT) / ...

Windows Server
Druckserver Domäne GPO
arik12QuestionWindows Server22 Comments

Hallo zusammen, Ich möchte einen Druckserver einrichten und Drucker auf dem Druckserver installieren. Die Drucker sollen dann per GPO ...

Off Topic
Adventskalender 2020
LochkartenstanzerTickerOff Topic18 Comments

Was haltet ihr von einer Sammlung von Adventskalendern? (Hier im Thread z.B.) Ich fang mal mit dem Heise-Kalender an: ...

Server Hardware
Hp Proliant ml350 g5 kommt nicht zum POST
jetstream3000QuestionServer Hardware12 Comments

Hallo Forum So hab mir einen Hp Server zum herumprobieren gekauft hat auch alles funktioniert hat zwei Intel Xeon ...

Hardware
Verwertung alter Hardware
quin83QuestionHardware10 Comments

Hallo zusammen, bei uns liegt immer mehr Hardware im Lager, welche eigentlich nicht alt ist, aber bei uns keine ...

Graphics cards & Monitors
Grafikkarte für Office mit HDMI und DisplayPort
df5erge2QuestionGraphics cards & Monitors10 Comments

Hallo, für einen älteren Rechner von 2007 welcher eine alte Grafikkarte ohne HDMI und Displayport besitzt, habe ich bereits ...

Ähnliche Inhalte
iOS
IOS hat nen Cursor!
CriemoTippiOS5 Kommentare

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Outlook & Mail

Exchange 2010: Gruppe mit "Vollzugriff" herausnnehmen - jedoch Vollzugriff bleibt

gelöst schmidtjFrageOutlook & Mail3 Kommentare

Hallo Zusammen, ich habe eine Gruppe im AD angelegt "Post01", welche im Exchange 2010 mit "Vollzugriff" und "senden als" ...

Windows Server

Exchange Outlook Autoeinrichtung Postfach Vollzugriff

opc123FrageWindows Server6 Kommentare

Hallo, folgendes Problem tut sich auf. Postfach im Unternehmensnetzwerk wird automatisch beim öffnen von Outlook eingerichtet. Funktioniert alles auch ...

Windows Server

Rat zu externen Dienstleister gesucht

Bingo61FrageWindows Server8 Kommentare

Hallo zusammen, es gibt bei uns Differenzen zwischen IT und GF Leitung, was die Störungen betrifft. Weis nun nicht ...

Windows Netzwerk

Vollzugriff veweigern auf einen freigegebenen Ordner

gelöst Daoudi1973FrageWindows Netzwerk2 Kommentare

Hallo Zusammen, ich muss Vollzugriff auf einen freigegebenen Ordner für bestimmte Benutzer verweigern. ich bin zu Eigenschaften > Sicherheit ...

Exchange Server

Vollzugriff von "Exchange Servers" auf Postfach gelöscht

cmmarburgFrageExchange Server2 Kommentare

Moin Moin, Ich habe auf einen MSX 2013 aus versehen bei einem Postfach "Exchange Servers" für den Vollzugriff gelöscht. ...

Neue Fragen
Administrator Magazin
11 | 2020 Virtualisierung ist aus der IT nicht mehr wegzudenken. In der November-Ausgabe des IT-Administrator Magazins dreht sich der Schwerpunkt um das Thema "Server- und Storage-Virtualisierung". Darin erfahren Sie, wie sich die Virtualisierungstechnologie entwickelt hat, welche Varianten es im Bereich Server und Speicher gibt und wie ...
Neue Beiträge
Neue Jobangebote
Server- und Storage-VirtualisierungServer- und Storage-VirtualisierungBerechtigungs- und IdentitätsmanagementBerechtigungs- und IdentitätsmanagementWebdienste und -serverWebdienste und -serverDatenbankenDatenbankenMonitoring & SupportMonitoring & SupportHybrid CloudHybrid Cloud