4
WDS 4.0 mit Remote Indizierung auf Windows Server 2008 zeigt allen Usern Inhalte unabhängig von Berechtigung
Setzen auf einem 2008R2 Fileserver WDS zur Indizierung und Volltextsuche ein. Die Win7 Clients nutzen den Index des Servers ohne Probleme. Leider können die Clients über den Index Teilinhalte der Dateien in den Suchergebnissen sehen sowie auch die Daten direkt öffnen.
Hallo zusammen,
folgendes Konstrukt:
Wir haben WDS (Windows Desktop Suche) auf einem 2008 R2 Fileserver laufen. Die Indizierung einer Partition ist mit Volltextindizierung aktiviert. Die Windows 7 Clients können ohne Probleme auf dem Netzlaufwerk suchen und bekommen auch die Volltextergebnisse ohne Probleme angezeigt.
Nun sehen sie jedoch (obwohl die NTFS Berechtigungen es nicht erlauben würden) die Inhalte von Dateien die in verrechteten Ordnern liegen. Viel schlimmer noch: Sie können die Dateien zum Teil sogar über die Suchergebnisse öffnen.
Die Indizierung wurde vorsorglich wieder deaktiviert.
Gibt es eine Möglichkeit die Berechtigungen bei den Ergebnissen zu berücksichtigen zu lassen? Wie würdet ihr das Problem lösen?
Gruß Philipp
Hallo zusammen,
folgendes Konstrukt:
Wir haben WDS (Windows Desktop Suche) auf einem 2008 R2 Fileserver laufen. Die Indizierung einer Partition ist mit Volltextindizierung aktiviert. Die Windows 7 Clients können ohne Probleme auf dem Netzlaufwerk suchen und bekommen auch die Volltextergebnisse ohne Probleme angezeigt.
Nun sehen sie jedoch (obwohl die NTFS Berechtigungen es nicht erlauben würden) die Inhalte von Dateien die in verrechteten Ordnern liegen. Viel schlimmer noch: Sie können die Dateien zum Teil sogar über die Suchergebnisse öffnen.
Die Indizierung wurde vorsorglich wieder deaktiviert.
Gibt es eine Möglichkeit die Berechtigungen bei den Ergebnissen zu berücksichtigen zu lassen? Wie würdet ihr das Problem lösen?
Gruß Philipp
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 183608
Url: https://administrator.de/contentid/183608
Ausgedruckt am: 23.11.2024 um 05:11 Uhr
4 Kommentare
Neuester Kommentar
Stadt alles zu Indizieren einfach bestimmte Ordner Indizieren und die Datein auf die die User kein zugriff bekommen sollen in Ordner die nicht indiziert sind packen.
lg Herbrich17
lg Herbrich17
Hallo Philipp.
Wir haben das Selbe eingesetzt und nichts dergleichen festgestellt. Da NTFS-Rechte nicht einfach außer Kraft gesetzt werden können, ganz egal, was ein Index einem für Ergebnisse anzeigt, wage ich ganz hart zu bezweifeln, dass Du nicht etwas übersehen hast. Aber was könnte man übersehen? Teste es bitte eingehend.
Wir haben das Selbe eingesetzt und nichts dergleichen festgestellt. Da NTFS-Rechte nicht einfach außer Kraft gesetzt werden können, ganz egal, was ein Index einem für Ergebnisse anzeigt, wage ich ganz hart zu bezweifeln, dass Du nicht etwas übersehen hast. Aber was könnte man übersehen? Teste es bitte eingehend.
Ich schliße mich meinen vorposter an. Auf was du in NTFS nicht zugreifen kanst, darauf knast du nirgendswo (vlt außer beim IIS unter Anonymus) zu grefien. Also frage ich mich wie die Windows Desktop Suche NTFS überweinden soll. Ich glaube du hast irgendwo einen Fehler.
Hallo DerWoWusste, hallo Herbrich,
ihr habt Recht!
Es liegen Dateien in 7-stelliger Anzahl auf diesem Volume. Ich habe alle Berechtigungen geprüft.
Alle Daten die vermeintlich durch NTFS verrechtet waren und in der Suche aufgetaucht sind, lagen wirklich in Verzeichnissen die für den Betreffenden (der es nicht sehen sollte) oder für Authenticated Users erreichbar waren.
Die Daten waren also die ganze Zeit schon offen verfügbar - nur durch das allgemeine Chaos eben nicht gefunden worden.
Ich lasse den Index jetzt mal deaktiviert bis die Herren ihre Daten in die richtigen Verzeichnisse gelegt haben. Dann werde ich ihn erst wieder aktivieren.
Tut mir leid für die Panik
Vielen Dank für die Untestützung!
Gruß Philipp
ihr habt Recht!
Es liegen Dateien in 7-stelliger Anzahl auf diesem Volume. Ich habe alle Berechtigungen geprüft.
Alle Daten die vermeintlich durch NTFS verrechtet waren und in der Suche aufgetaucht sind, lagen wirklich in Verzeichnissen die für den Betreffenden (der es nicht sehen sollte) oder für Authenticated Users erreichbar waren.
Die Daten waren also die ganze Zeit schon offen verfügbar - nur durch das allgemeine Chaos eben nicht gefunden worden.
Ich lasse den Index jetzt mal deaktiviert bis die Herren ihre Daten in die richtigen Verzeichnisse gelegt haben. Dann werde ich ihn erst wieder aktivieren.
Tut mir leid für die Panik
Vielen Dank für die Untestützung!
Gruß Philipp
