philipp711
Goto Top

Zusammensetzung NTFS-Rechte

Hallo,

ich habe eine kleine Verständnisfrage zur Zusammensetzung der NTFS-Berechtigungen. Zunächst ist unsere Ordnerstruktur auf dem Fileserver nach unseren Abteilungen gegliedert. Bei diesen "Abteilungsordnern" sind die Berechtigungen über AD-Gruppen realisiert inkl. Vererbung auf Unterordner + Dateien - die Gruppen/User haben in den jeweiligen Ordnern bis auf den Vollzugriff alle Rechte.

Wir benötigen jetzt einen Unterordner eines Abteilungsordners wo die jeweilige Abteilungsgruppe nur lesenden Zugriff hat. Die ganze Sache ist Grundsätzlich kein Problem...allerdings gibt es dann doch einen Benutzer der umfangreichere Rechte in diesem Unterordner haben muss. Dieser Benutzer ist logischerweise auch Mitglied in der Abteilungsgruppe.

Ich habe diesem einen Benutzer die jeweiligen NTFS-Berechtigungen einzeln erteilt. Er erhält aber nur die eingeschränkten Berechtigungen der Abteilungsgruppe.

War das nicht immer so, dass die NTFS-Berechtigungen der jeweiligen Benutzer addiert werden und nur explizite "Verweigern"-Rechte entfernt werden?

Content-ID: 301485

Url: https://administrator.de/forum/zusammensetzung-ntfs-rechte-301485.html

Ausgedruckt am: 23.12.2024 um 16:12 Uhr

ashnod
ashnod 11.04.2016 um 11:25:08 Uhr
Goto Top
Hallo,

es ist ja eher unüblich die Berechtigungen bis auf die Benutzerbene herunter zu brechen.
Kopiere doch die Gruppe und erstelle eine neue mit den zusätzlichen Berechtigungen und teile diese dann dem einen Benutzer zu.

Für mich wäre es sauberer.

VG
vossi31
Lösung vossi31 11.04.2016 um 11:47:15 Uhr
Goto Top
Moin,

es ist vielleicht sauberer mit einer neuen Gruppe dennoch müsste es auch so funktionieren wie der TO es beschreibt.
Ob man die Rechte an die Gruppe oder den User vergibt macht ja technisch keinen Unterschied.

War das nicht immer so, dass die NTFS-Berechtigungen der jeweiligen Benutzer addiert werden und nur explizite "Verweigern"-Rechte entfernt werden?
Damit liegt er richtig, also muss noch etwas anderes nicht stimmen.

Henning
Coupe8008
Coupe8008 11.04.2016 um 11:58:15 Uhr
Goto Top
Wie sehen denn die Freigabe-Berechtigungen aus?
Eventuell hast du die Gruppe auch über die Freigabe-Berechtigung nur einen Lesezugriff gegeben. Damit würde ja die NTFS-Berechtigung des Users ausgehebelt werden. Gib deiner Gruppe die Freigabe-Berechtigung "Ändern" und danach der Gruppe die NTFS-Berechtigung "Lesen" und dem User der mehr Rechte haben soll, die entsprechenden Änderungs-NTFS-Rechte. Vielleicht hast du da ja was vertauscht....

Viele Grüße,
Coupe8008
Philipp711
Philipp711 11.04.2016 aktualisiert um 12:35:47 Uhr
Goto Top
Die Freigabe-Berechtigungen stehen bereits auf "Ändern" für die Gruppe Domänen-Benutzer. Dort ist der User logischerweise drin...

Explizit verboten ist in den NTFS-Berechtigungen nichts...also sollte theoretisch auch kein Recht gestrichen werden.
vossi31
vossi31 11.04.2016 um 12:52:41 Uhr
Goto Top
Hat der User sich auch mal neu angemeldet (obwohl User- im Gegensatz zu Gruppenrechten gleich aktiv sein sollten)?
Wie sehen denn die "Effektiven Berechtigungen" aus?