Frage zur Berechtigungen

[pampersrocker 10]

Hallo,

 

ich stehe gerade etwas auf dem Schlauch. Hoffe ihr könnt Licht ins Dickicht bringen.

 

Ich habe eine Freigabe angelegt und verschiedenen Usern und Gruppen darauf verschiedene Zugriffe erteilt.

 

Eine Gruppe hat Lese- Zugriff, die andere Lese- und Schreibzugriff. In beiden Gruppen befindet sich ein User. Der User darf keine neuen Ordner erstellen. Füge ich nun den User einzelnd mit Lese- und Schreibrechten hinzu, darf er Ordner erstellen..

 

Beide Gruppen sind Domänen lokale Gruppen.

[speed 11]

Ich denke Du hast deine Frage grade selber schon in deinem Beitrag beantwortet.

 

Hallo,

Füge ich nun den User einzelnd mit Lese- und Schreibrechten hinzu, darf er Ordner erstellen..

 

Wenn der Benutzer Schreib und Leserechte bekommt, so darf er auch Ordner erstellen.

Das musst Du unter den Erweiterten Einstellungen bzw. die bei den Effektiven Berechtigungen einstellen

[pampersrocker 10]

Naja, ich möchte da aber keine einzelnen User eintragen, sondern Gruppen. Wenn ich auf den Ordner Sicherheit gehe, (ich will das aber über die Freigaeberechtigungen und nicht über Sicherheitsberechtigungen regeln, zeigt er unter effektive Berechtigungen alles an). Da die Sicherheitsberechtigungen ja auf "everyone" full access stehen.

 

Wird Zeit das Wochenende ist. :-)

[Kraftzwerg 10]

Tach,

 

"(ich will das aber über die Freigaeberechtigungen und nicht über Sicherheitsberechtigungen regeln, zeigt er unter effektive Berechtigungen alles an)."

 

Normal regelt man das genau andersrum. Freigabe auf Jeder=Vollzugriff und dann über die NTFS Berechtigungen regulieren. Hat den Vorteil, dass die Freigabeberechtigungen nur beim Zugriff übers Netzwerk greifen. Die NTFS Berechtigungen auch beim lokalen Zugriff. Zudem kannst du die NTFS-Berechtigungen viel feiner bestimmen.

 

Gibt ne Menge Quellen zum Einrichten von Berechtigungstrukturen. Da wird auch auf explizites und implizites Verweigern eingegangen.

 

GL

[pampersrocker 10]

Ok, das sehe ich ein. Aber ich integriere hier in eine gewachsene Struktur. :-) Und einheitlich solls bis zur Korrektur schon bleiben. Trotzdem hilft mir das bei meinem Problem irgendwie nicht weiter.

[pampersrocker 10]

Alles klar, ich habe es. Verändere ich die Gruppenanmeldung, funktioniert es erst nach einem erneuten Anmeldung der Sitzung (aufm Terminal Server) in der gleichen Sitzung funktioniert die Übernahme nicht.

 

Danke für eure Hilfe & Anregungen. Ich wünsche ein schönes Wochenende! :-)

[IThome 10]

Was ja auch kein Wunder ist, da das Sicherheitstoken (wo auch die Gruppenmitgliedschaften drin stehen) nur beim Anmelden erzeugt wird ...