Hallo zusammen
Folgendes Problem
Windows Server 2025; Client Windows 10 22H2
Wir haben einen neuen Fileserver mit einer grossen Ordner - Struktur.
Jeder dieser Ordner hat eine Sicherheitsgruppe hinterlegt für die Berechtigungsfreigaben der User.
Wenn nun UserA lese und schreibrechte in OrdnerA und OrdnerB hat, kann er logischerweise Daten von OrdnerA nach OrdnerB verschieben.
Hier werden aber die rechte von OrdnerB nicht übernommen (vererbt) Die Daten haben immer noch die Rechte vom OrdnerA.
Was dazu führt, dass UserB, der nur im OrdnerB zugriff hat die verschobenen Daten nicht sehen kann.
Wir hatten vorher Windows Server 2012 da war das kein Problem.
Inzwischen weiss ich auch, dass das von Microsoft so neu gewollt ist. Warum auch immer. Ich begreife es auf jeden Fall nicht. Egal...
Ich bin auch auf einen Artikel gestossen, da hiess es
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer"
MoveSecurityAttributes 0
wäre diie Lösung. Klappt aber auch nicht.
Andere sagen, geht nur mit Script.
Script ist mir aber nicht ganz geheuer. Wenn da was schief läuft können 500 User nicht mehr zugreifen und bis alles wieder berechtigt ist brauch ich ne Woche.
Auch die Datenmenge von 4 Terra und 700 Ordner sind mir da einfach zu heikel.
Ich könnte damit leben, wenn man irgendwie verschieben verbieten könnte oder irgend ein weiser Mensch hat einen Reg Eintrag gefunden, der das verhalten wieder auf Server 2012 setzt?
Ihr als erfahrene Admins, wie habt ihr das in euren Betrieben gelöst?
Irgendeine saubere Lösung muss es doch geben.
Danke für jeden Tipp
Kelly
Noch ein kleiner Nachtrag:
Wenn ein user Admin Rechte auf dem Ordner hat, dann wird richtig vererbt. Sobald ein User nur Benutzerrechte hat, wie es den auch sein sollte, werden die alten Rechte beibehalten.