Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Zugriff auf Unterordner, wobei übergeordneter Ordner den Zugriff verweigert: Wie ist das möglich?

Mitglied: FrancoisB

FrancoisB (Level 1) - Jetzt verbinden

28.03.2006, aktualisiert 29.03.2006, 17040 Aufrufe, 7 Kommentare

Ich möchte dieses Problem mit einer Verknüpfung lösen, die ich in einen Ordner lege, in der die Gruppe Zugriff hat. Wenn ich da aber drauf klicke, dann gibts eine Fehlermeldung, dass auf den übergeordneten Ordner kein Zugriff möglich ist, aber ich lande dann trotzdem in dem richtigen Ordner!

Ich möchte folgendes machen:

Gruppe1; Gruppe2; UO=Unterordner

Ordner-Ganzoben
-UO-Ganzoben
-UO-UO-Ganzoboen

Anderer-Ordner

Gruppe1 hat Zugriff auf alle Ordner
Gruppen2 hat Zugriff auf Anderer-Ordner UND soll auch Zugriff auf UO-UO-Ganzoben haben. Aber keinen Zugriff auf Ordner-Ganzoben und UO-Ganzoben.

Kann man das mit einer Verknüpfung im Ordner Anderer-Ordner (ohne Fehlermeldung) lösen oder ist da ein andere Vorgehensweise nötig? Eigentlich ist der Ordner nämlich and der gewünschten Stelle in der Struktur.

Vielen Dank für Eure Hilfe im voraus
Francois
Mitglied: 27119
28.03.2006 um 09:55 Uhr
Habe dein Konstrukt jetzt zwar wohl nicht ganz kapiert.
Prinzipiell ist es so dass du Freigabe Berechtigungen und NTFS Berechtigungen hast.

Wenn ein User hans in 5 Gruppen ist, und eine davon Vollzugriff als Freigabeberechtigung auf einen Ordner hat, aber der User hans selbst nur lesen als NTFS Berechtigung auf den Ordner hat, kann er nur lesen - als Beispiel.
Unterm Strich wird das HÖCHSTE Freigaberecht und das HÖCHSTE NTFS Recht das ein user (bzw. Gruppen in denen der User ist) auf eine Datei hat, verglichen, und das NIEDRIGSTE Recht von beiden entscheidet dann letztendlich, ob der User zugreifen darf oder nicht.

Du könntest die Berechtigungsvererbung auch deaktivieren u. die Berechtigungen an Unterordnern einzeln konfigurieren.
Bitte warten ..
Mitglied: FrancoisB
28.03.2006 um 18:36 Uhr
vielen Dank für Deine Antwort, hab micht bestimmt kompliziert ausgedrückt.
Das Problem hat sich kurz danach gelöst!

Vielen Dank, ist echt klasse so ne Forum
Francois
Bitte warten ..
Mitglied: Schmitt.Mathias
28.03.2006 um 20:16 Uhr
Hi, super Beitrag Duno!
Mal was Anderes, hast du ne Ahnung wo ich ein Script oder ein Handout über die ganze "Berechtigungs-Freigabe-Materie" bekomme? Möchte an nem Server paar Berechtigungen vornehmen, mich aber erst nochmals bissl einlesen, bevor ich loslege.


Danke für die Antworten im Voraus.

Gruß
Mathias
Bitte warten ..
Mitglied: 27119
28.03.2006 um 20:45 Uhr
Prinzipiell ist es nicht so schwer wenn man es mal kapiert hat...


Beispiel: (...ich hoffe da hat sich kein Fehler eingeschlichen....)
Du hast 2 Benutzergruppen. Sie heissen Auto und Bahn.
Du hast 1 Benutzer. Er heisst Otto.

Unter C:\ liegt ein Ordner namens "Omas Testament".

Otto ist Mitglied der Gruppen Auto und Bahn.

Am Ordner "Omas Testament" hat die Gruppe Auto das NTFS Recht LESEN.
Auch der User Otto hat NTFS Recht LESEN auf den Ordner.
Die Gruppe Bahn dagegen hat das NTFS Recht VOLLZUGRIFF auf den Ordner.

Die Freigabe-Berechtigung an dem Ordner gibt der Gruppe Bahn das ÄNDERN Recht.
Die Freigabe-Berechtigung an dem Ordner für die Gruppe Auto steht jedoch auf LESEN VERWEIGERN.

Darf Otto nun den Ordner "Omas Testament" öffnen und LESEN, hat er VOLLZUGRIFF oder hat er überhaupt kein Recht an dem Ordner?


Einfach die NTFS und FREIGABERECHTE untereinander aufschreiben.

Was darf Otto?:

NTFS:
Auto=LESEN
Otto=LESEN
Bahn=VOLLZUGRIFF

FREIGABERECHT
Bahn=ÄNDERN
Otto=LESEN
Auto=LESEN VERWEIGERT

1. Regel:
Sobald ein Benutzer oder eine Gruppe in der der Benutzer Mitglied ist, ein Recht verweigert bekommt, sind alle anderen eventuellen Berechtigungen hinfällig. Kein Zugriff.

2. Regel:
Von den NTFS Berechtigungen in allen Gruppen in denen der Benutzer Mitglied ist und vom Benutzer selbst gilt das HÖCHSTE Recht.
Von den FREIGABE Berechtigungen von allen Gruppen in denen der Benutzer Mitglied ist und vom Benutzer selbst gilt das HÖCHSTE Recht.

3. Regel
Vom höchsten NTFS Recht und höchsten FREIGABE Recht gilt letztendlich das kleinere Recht.

Fazit:
Wäre der Gruppe Auto das Freigabe-Leserecht nicht verweigert worden, hätte Otto das Testament ändern können (wg.Freigabe-Berechtigung ÄNDERN der Gruppe Bahn). schneufz.

(P.S. Zum Glück hat Otto eine BartPE CD und schei.... auf die ganzen Berechtigungen. Muhaha.)
Bitte warten ..
Mitglied: Schmitt.Mathias
28.03.2006 um 22:11 Uhr
N'abend,
merci, sehr gut beschrieben! Hat mir sehr weiter geholfen.
Aber aus welche Quelle hast du dir das Wissen angeeignet?

Gruß
Mathias
Bitte warten ..
Mitglied: 27119
28.03.2006 um 22:32 Uhr
N'abend,
merci, sehr gut beschrieben! Hat mir sehr
weiter geholfen.
Aber aus welche Quelle hast du dir das
Wissen angeeignet?

Gruß
Mathias

Für einen MCSE ist das absolutes Grundwissen!
Bitte warten ..
Mitglied: Schmitt.Mathias
29.03.2006 um 06:55 Uhr
HeHe, net schlecht.
Danke nochmals.
Bitte warten ..
Ähnliche Inhalte
Windows Server

Zugriff verweigert (Sicherheitsfilterung)

Frage von n0cturneWindows Server9 Kommentare

Hallo zusammen, seit kurzem habe ich das Problem, dass GPOs, die sich auf Clients anwende, nicht mehr greifen. Mein ...

Windows 7

Domainanmeldung - Zugriff verweigert

gelöst Frage von Jannis92Windows 71 Kommentar

Moin Moin, wir befinden uns gerade in der Vorbereitung für einen Hardware Rollout. Somit werden aktuell alle Rechner mit ...

Windows 7

PsExec Zugriff Verweigert

gelöst Frage von agowa338Windows 76 Kommentare

Hallo, Ich habe zur zeit das Problem, dass ich mehrere Clients habe, die weder in einer Domäne sind, noch ...

Batch & Shell

Psexec - zugriff verweigert

gelöst Frage von citroendsvierBatch & Shell11 Kommentare

Hallo zusammen, beim Ausführen von psexec vom Rechner auf den Server gibt psexec "zugriff verweigert" zurück. Das ist mein ...

Neue Wissensbeiträge
Humor (lol)
Administrator.de Perlen
Tipp von DerWindowsFreak2 vor 2 TagenHumor (lol)5 Kommentare

Hallo, Heute beim stöbern auf dieser Seite bin auf folgenden Thread aus dem Jahre 2006 gestossen: Was meint ihr? ...

Erkennung und -Abwehr
OpenSSH-Backdoor Malware erkennen
Tipp von Frank vor 3 TagenErkennung und -Abwehr

Sicherheitsforscher von Eset haben 21 Malware-Familien untersucht. Die Malware soll Hintertüren via OpenSSH bereitstellen, so dass Angreifer Fernzugriff auf ...

iOS
WatchChat für Whatsapp
Tipp von Criemo vor 7 TageniOS5 Kommentare

Ziemlich coole App für WhatsApp User in Verbindung mit der Apple Watch. Gibts für iOS sowohl als auch für ...

iOS
IOS hat nen Cursor!
Tipp von Criemo vor 7 TageniOS5 Kommentare

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Heiß diskutierte Inhalte
Grafikkarten & Monitore
PCIe 1.0 Grafikkarte für 3840x2160
Frage von Windows10GegnerGrafikkarten & Monitore30 Kommentare

Hallo, mein Vater hat einen neuen Monitor gekauft, welcher eine native Auflösung von 3840*2160 hat. Diese muss jetzt auch ...

Windows Server
Dienstnamen und oder Deutsche und Englische Beschreibung in services.msc gleichzeitig anzeigen
gelöst Frage von vafk18Windows Server23 Kommentare

Guten Morgen, die Suche nach Diensten in services.msc gestaltet sich immer wieder schwierig, weil mir je nach Aufgabe die ...

Windows 10
Windows Enterprise 1809 Eval nicht bootbar
Frage von Sunny89Windows 1022 Kommentare

Hallo zusammen, bevor ich mich jetzt noch stundenlang rumärger wollte ich euch fragen, ob Ihr die gleichen Probleme habt ...

JavaScript
Javascript: WebSql
gelöst Frage von internet2107JavaScript14 Kommentare

Guten Morgen zusammen, zunächst einmal einen schönen dritten Advent. Ich habe ein Problem mit Javascript und WebSQL. Bisher habe ...