Freigabeberechtigungen für Gruppen

[m2k2 10]

Hallo,

 

eigentlich eine ganz simple Frage: Wenn ich eine Freigabe in einem Windows 2003 SP2 Umfeld habe und möchte diese für externe (z.B.) verweigern, möchte ich nicht immer den Useraccount seperat eintragen, sondern diese zur Gruppe EXTERN zusammenfassen. Also: neue Gruppe -> Global -> Sicherheit -> Mitglieder hinzufügen. Wenn diese Gruppe nun auf die Freigabe hinzugefügt wird und ich sage verweigern alles = OK. Teste ich das Ganze mit einem der User von einer XP Arbeitsstation, komme ich weiter auf die Freigabe ? Was mache ich falsch ?

[olc 18]

Hi,

 

war der Benutzer schon vor seiner Anmeldung am XP Client in der Gruppe "EXTERN" oder hast Du ihn während einer laufenden Benutzersitzung erst zur Gruppe hinzugefüht?

 

Die SIDs der Gruppen, in denen der Benutzer Mitglied ist, wird beim Logonvorgang ins Benutzertoken geschrieben, siehe als ganz kurzen Einstieg "Concepts" unter Active Directory Users, Computers, and Groups .

 

Viele Grüße

olc

[ingo.O 10]

n'abend,

also weiss ja nicht was da sonst noch für gruppen sind, kann es an der gruppe jeder liegen, das da alle drin sind und deshalb zu greifen? kannst du es nicht mit der neuen gruppe über ntfs rechte regeln? dann greift immer das restrektivere.

[olc 18]

@ ingo: Daran liegt es wahrscheinlich eher nicht. Der TO sagte, daß er der Gruppe "EXTERN" explizit "Verweigern" auf Freigabeebene gegeben hat - verweigern geht also vor.

 

Viele Grüße

olc

[m2k2 10]

Jo, verweigern !!

–

Check das nochmal mit logon !

–

Ja, das war´s. Client reboot :-) Danke