Besitzer darf immer Rechte ändern

Hallo zusammen,

ich habe ein Problem.

Ich habe auf einem Windows Server einen Ordner mit folgenden NTFS Rechten.

Gruppe OrdnerReadOnly -> lesen

Gruppe OrdnerModify -> ändern

Gruppe OrdnerProjAdmin -> ändern und zusätzlich Berechtigungen ändern

Soweit so gut. Es läuft auch alles so wie ich es mir vorstelle bis auf eine Kleinigkeit. Die Benutzer in der Gruppe OrdnerModify dürfen Ordner und Dateien anlegen aber die dürfen auch bei den Ordnern und Dateien die die selber angelegt haben auch die Berechtigungen ändern. Und das soll nicht sein.

Ich habe schon so gut wie alle Kombinationen auch mit Deny Rechten durchpobiert aber trotzdem darf der Besitzer immer die Rechte ändern. Warum?

Frank

Hallo Frank,

es ist eine fest eingebaute Eigenschaft der Windows Permissions (auf Dateien/Verzeichnisse/Drucker/Registry/Ad-Objekte...), dass der Owner stets die ACL (Access Control List => Rechteliste des jeweiligen Objektes) ändern darf, völlig unabhängig davon, welche Rechte in der ACL festgelegt wurden.

An diesem Verhalten des Systems kannst du nix ändern.... :cry:

Du könntest für bestehende Daten vielleicht im Nachhinein den Owner ändern (z.B. mit Tools wie SetACL), aber für Verzeichnisse und Dateien, die gerade erstellt wurden, kannst du nix machen....

Gruß,

Philipp

Hallo Philipp,

diese Aussage habe ich bei einem Treffer der großen Suchmaschine auch gelesen aber ich wollte es nicht glauben. Ich habe da nämlich so eine Spezies die immer in den Berechtigungen rumfummelt bis diese kaputt gespielt sind und nichts mehr geht.

Trotzdem Danke.

Frank

Warum haben denn die User Vollzugriff auf Freigabeebene? ;)

Hm. Gute Frage. Morgen werde ich einen Test machen und die Berechtigungen auf Freigabeebene auf Schreiben ändern.

Frank

Hat wunderbar funktioniert.

Danke

Frank

Bitte, gern geschehen.

Prima, dass es funktioniert. :)