lokiwob
Goto Top

Windows Server 2003 - Vererbung beim Kopieren bzw. Verschieben ignorieren oder deaktiveren

Hallo,
leider muss ich mich mit meiner ersten Aktivität hier im Forum mit einem Problem melden.

Auf unseren Fileserver (Server 2003) gibt es eine Gesamtfreigabe (\Daten) auf dem Ordner für alle Teams liegen.
Speziell der darin enthaltene Ordner [Verwaltung] mache mir nun einige Sorgen:
Im Ordner [Verwaltung] befinden sich die Unterordner [Vorlagen] und [Personal]
Auf den Ordner [Personal] hat die Sicherheitsgruppe Buchhaltung Vollzugriff, auf den Ordner Vorlagen hat die Sicherheitsgruppe Buchhaltung sowie die Sicherheitsgruppe Sekretariat Zugriff.

Nun hat sich folgendes Ereignet:
Einmal wurde im Explorer aus versehen per Drag n Drop ein Ordner aus [Personal] in [Vorlagen] verschoben, dieser hat Berechtigungen geerbt und jeder konnte auf den Inhalt des eigentlich nur für Buchhaltung
freigegebenen Ordner zugreifen.
Ein zweites mal wurde wurde per Kopieren der komplette Ordner [Personal] in den Ordner [Vorlagen] kopiert. Auch dann konnten wieder alle User die auf [Vorlagen] Zugriff haben auch auf die Kopie von [Personal] zugreifen.

Gibt es eine Möglichkeit das zu unterbinden und wenn ja wie sieht diese aus bzw. wie kann ich sie umsetzen.

Ich habe schon ausprobiert, dem Ordner [Verwaltung] die Rechte "Berechtigungen ändern" und "Besitzrechte übernehmen" zu entziehen.
Das löst mein Problem mit dem Drag n Drop. Ich kann den Ordner "Personal" zwar noch in [Verwaltung] kopieren, sobald aber jemand aus der Sicherheitsgruppe Sekretariat darauf Zugreifen möchte wird der Zugriff verweigert
Wenn ich jedoch [Personal] in [Verwaltung] kopiere, erbt dieser wieder rechte vom Ordner [Verwaltung] und somit kann wieder die Sicherheitsgruppe Sekretariat auf die Daten zugreifen.

Bin mittlerweile ziemlich am verzweifeln und hoffe das mir hier weitergeholfen werden kann.

Ich danke im Voraus.

MfG Loki

Content-Key: 131523

Url: https://administrator.de/contentid/131523

Ausgedruckt am: 28.03.2024 um 22:03 Uhr

Mitglied: nic7575
nic7575 11.12.2009 um 18:09:20 Uhr
Goto Top
Zitat von @LokiWOB:
Auf unseren Fileserver (Server 2003) gibt es eine Gesamtfreigabe (\Daten) auf dem Ordner für alle Teams liegen.
Speziell der darin enthaltene Ordner [Verwaltung] mache mir nun einige Sorgen:
Im Ordner [Verwaltung] befinden sich die Unterordner [Vorlagen] und [Personal]
Auf den Ordner [Personal] hat die Sicherheitsgruppe Buchhaltung Vollzugriff, auf den Ordner Vorlagen hat die Sicherheitsgruppe
Buchhaltung sowie die Sicherheitsgruppe Sekretariat Zugriff.

Nun hat sich folgendes Ereignet:
Einmal wurde im Explorer aus versehen per Drag n Drop ein Ordner aus [Personal] in [Vorlagen] verschoben, dieser hat
Berechtigungen geerbt und jeder konnte auf den Inhalt des eigentlich nur für Buchhaltung
freigegebenen Ordner zugreifen.
Ein zweites mal wurde wurde per Kopieren der komplette Ordner [Personal] in den Ordner [Vorlagen] kopiert. Auch dann konnten
wieder alle User die auf [Vorlagen] Zugriff haben auch auf die Kopie von [Personal] zugreifen.

Gibt es eine Möglichkeit das zu unterbinden und wenn ja wie sieht diese aus bzw. wie kann ich sie umsetzen.

Ich habe schon ausprobiert, dem Ordner [Verwaltung] die Rechte "Berechtigungen ändern" und "Besitzrechte
übernehmen" zu entziehen.
Das löst mein Problem mit dem Drag n Drop. Ich kann den Ordner "Personal" zwar noch in [Verwaltung] kopieren,
sobald aber jemand aus der Sicherheitsgruppe Sekretariat darauf Zugreifen möchte wird der Zugriff verweigert
Wenn ich jedoch [Personal] in [Verwaltung] kopiere, erbt dieser wieder rechte vom Ordner [Verwaltung] und somit kann
wieder die Sicherheitsgruppe Sekretariat auf die Daten zugreifen.

Bin mittlerweile ziemlich am verzweifeln und hoffe das mir hier weitergeholfen werden kann.

Ich danke im Voraus.

MfG Loki

Schon mal was von brechen der Veerbung gehört !? Unter Sicherheit erweitert kann man die Veerbung brechen. Somit erben die Ordner nicht mehr die Rechte von oben. Dann musst Du die Rechte neu vergeben !
Mitglied: LokiWOB
LokiWOB 13.12.2009 um 20:28:47 Uhr
Goto Top
Hallo,
ja habe ich schon. Jedoch kann man soweit ich weiß das "brechen" nur auf bereits existierenden Ordner anwenden. Bei neu angelegten (und das ist es ja meines wissens nach wenn ich Copy & Paste benutze) funktioniert das nicht.
Beim verschieben per Drag n Drop (Ist kein neuanlegen von einem Objekt) erbt mein Ordner auch nichts wenn ich vorher die vererbung deaktiviert habe.

Wenn ich falsch liege korregiert mich bitte.
Falls ihr weitere Infos braucht, einfach Fragen.

MfG Loki