Spezielle NTFS Rechte via Bordmitteln

Hallo!

Kann ich mit den Bordmitteln des Windows Servers folgendes realisieren?

Ordner für 2 Gruppen zugänglich machen (klar, geht)
In einem weiteren Unterordner soll aber nun nur Gruppe 1 Dateien erstellen können, sowie nur die eigenen lesen und ändern. Somit soll jeder User in der Gruppe 1 keinen Zugriff auf die Dateien der anderen haben.

Müsste über den Besitzer der Datei realisierbar sein?

Danke!

Please also mark the comments that contributed to the solution of the article

Content-Key: 21063067974

Url: https://administrator.de/contentid/21063067974

Printed on: April 27, 2024 at 12:04 o'clock

3 Comments

Latest comment

Besitzer ist in der Regel der Admin. Ansonsten kann es mal passieren dass ein User geloescht wird und der Besitzer ist weg. Besserer Weg "AGDLP" und keine Verbote in Unterordnern. Es kann sonst bei einem Problem passieren, dass man die Berechtigungen vom uebergeordneten Ordner vererbt und somit alle User die veboten sind trotzdem Zugriff haben.

Zitat von @Starmanager:

Besitzer ist in der Regel der Admin. Ansonsten kann es mal passieren dass ein User geloescht wird und der Besitzer ist weg. Besserer Weg "AGDLP" und keine Verbote in Unterordnern. Es kann sonst bei einem Problem passieren, dass man die Berechtigungen vom uebergeordneten Ordner vererbt und somit alle User die veboten sind trotzdem Zugriff haben.

Das wäre nicht so schlimm, da es sich um benutzerbezogene Files handeln. Ist der Benutzer weg, braucht man auch das File nimmer.

Aber wie würdest du das mit AGDLP machen?
Folder A:
Gruppe1: lesen
Gruppe2: lesen/schreiben

Folder B in Folder A:
Gruppe1: Nur derjeniger aus der Gruppe, der die Datei als erster erstellt hat, darf diese bearbeiten
Gruppe2: lesen/schreiben

Edit:

habs hinbekommen. Den user "Ersteller-Besitzer" Vollzugriff geben und der Gruppe selbst nicht.

German solved Question Windows Server Windows 10 Windows User Management