4
Windows Server 2008 - Verzeichnisberechtigungen
Windows Server 2008 fileserver
Hi,
folgendes Problem.
Ich habe ein Verzeichnis "Daten".
Dieses Verzeichnis ist freigegeben. Freigabeberechtigungen für Administrator und Domain-User "Change und read".
NTFS Berechtigung Admin voll und domain-user Lesen.
Unter Daten gibt es die Verzeichnisse für die Abteilungen, bsp. "Angebote.
Für dieses Verzeichnis gibt es 2 Gruppen. "Angebote_C" (change) und "Angebote_R" (lesen).
Die beiden Gruppen haben natürlich entsprechende Berechtigungen auf das Verzeichnis.
Gruppe "Angebote_R" funktioniert einwandfrei. Entsprechende User haben im Verzeichnis nur lese Rechte.
Gruppe "Angebote_C" funktioniert in der Theorie auch ;) Allerdings haben die User, die Verzeichnisse erstellen die Berechtigung die Berechtigungen auf die Verzeichnisse zu ändern. Komplett! Sie könnten sogar User Berechtigungsmäßig rausschmeissen.
Wegen der Fülle der Möglichen Berechtigungsmöglichkeiten sehe ich den Wald vor lauter Bäumen nicht mehr ;)
Was muss ich einstellen, damit die User nicht mehr die Berechtigungen auf den von ihren erstellen Verzeichnisse ändern können?
Löschen usw. soll natürlich weiterhin möglich sein.
Gruß
Lars
Hi,
folgendes Problem.
Ich habe ein Verzeichnis "Daten".
Dieses Verzeichnis ist freigegeben. Freigabeberechtigungen für Administrator und Domain-User "Change und read".
NTFS Berechtigung Admin voll und domain-user Lesen.
Unter Daten gibt es die Verzeichnisse für die Abteilungen, bsp. "Angebote.
Für dieses Verzeichnis gibt es 2 Gruppen. "Angebote_C" (change) und "Angebote_R" (lesen).
Die beiden Gruppen haben natürlich entsprechende Berechtigungen auf das Verzeichnis.
Gruppe "Angebote_R" funktioniert einwandfrei. Entsprechende User haben im Verzeichnis nur lese Rechte.
Gruppe "Angebote_C" funktioniert in der Theorie auch ;) Allerdings haben die User, die Verzeichnisse erstellen die Berechtigung die Berechtigungen auf die Verzeichnisse zu ändern. Komplett! Sie könnten sogar User Berechtigungsmäßig rausschmeissen.
Wegen der Fülle der Möglichen Berechtigungsmöglichkeiten sehe ich den Wald vor lauter Bäumen nicht mehr ;)
Was muss ich einstellen, damit die User nicht mehr die Berechtigungen auf den von ihren erstellen Verzeichnisse ändern können?
Löschen usw. soll natürlich weiterhin möglich sein.
Gruß
Lars
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 128673
Url: https://administrator.de/contentid/128673
Ausgedruckt am: 22.11.2024 um 08:11 Uhr
4 Kommentare
Neuester Kommentar
'n Ahmd El-Larso,
ändere bitte x die NTFS-Rechte für die Gruppe "Angebote_C" von
"Vollzugriff" auf "Ändern".
Berechtigungen ändern sollte nun passè sein...
salut
ändere bitte x die NTFS-Rechte für die Gruppe "Angebote_C" von
"Vollzugriff" auf "Ändern".
Berechtigungen ändern sollte nun passè sein...
salut
Hi,
ich habe mich da oben wohl vertan.
Mit Vollzugriff meine ich nicht "Vollzugriff" auf NTFS struktur *g*
Sie haben nur modify rechte, kein Vollzugriff, aber trotzdem dürfen sie auf ihre eigenen Verzeichnisse komplett die Berechtigungsstruktur ändern.
Habe ich blöd ausgedrückt, sorry.
Wobei... ich habe eine Idee.
Ich werde die Gruppe unter Advanced noch einmal hinzufügen und die Berechtigung für das Ändern der Sicherheitsstruktur explizit verbieten... Sollte doch klappen, hoffe ich.
Gruß
ich habe mich da oben wohl vertan.
Mit Vollzugriff meine ich nicht "Vollzugriff" auf NTFS struktur *g*
Sie haben nur modify rechte, kein Vollzugriff, aber trotzdem dürfen sie auf ihre eigenen Verzeichnisse komplett die Berechtigungsstruktur ändern.
Habe ich blöd ausgedrückt, sorry.
Wobei... ich habe eine Idee.
Ich werde die Gruppe unter Advanced noch einmal hinzufügen und die Berechtigung für das Ändern der Sicherheitsstruktur explizit verbieten... Sollte doch klappen, hoffe ich.
Gruß
Moin Moin
Unter den erweiterten sicherheits Einstellungen bist Du schon richtig.
Es solte genügen wenn du "Berechtigungen ändern" und (Wichtig) "Besitzrechte übernehmen" nicht gewährst.
Dann soltest du dein Augenmerk noch auf die Vererbung richten.
Gruß L.
Ich werde die Gruppe unter Advanced noch einmal hinzufügen und die Berechtigung für das Ändern der Sicherheitsstruktur explizit verbieten... Sollte doch klappen, hoffe ich.
Das sollte in der Tat funktionieren. Allerdings ist das mit dem verbieten eher unschön.Unter den erweiterten sicherheits Einstellungen bist Du schon richtig.
Es solte genügen wenn du "Berechtigungen ändern" und (Wichtig) "Besitzrechte übernehmen" nicht gewährst.
Dann soltest du dein Augenmerk noch auf die Vererbung richten.
Gruß L.
Hi,
hat aber auch nicht geklappt :D
Berechtigungen ändern und Besitzrechte übernehmen sind von anfang an schon nicht gesetzt.
Kurios...
Gruß
hat aber auch nicht geklappt :D
Berechtigungen ändern und Besitzrechte übernehmen sind von anfang an schon nicht gesetzt.
Kurios...
Gruß
