NTFS und neu erstellt Dateien

[dreadlord 10]

Hallo zusammen,

 

wir haben bei uns Windows 2008 RC2 im Einsatz und haben unsere Freigaben so strukturiert.

 

D:\Freigabe (Ist Freigegeben - Vollzugriff nur Admins / Domänen-Benutzer haben lesen, ausführen, anzeigen und schreiben wird verweigert)

 

Darunter haben wir dann die verschiedenen Ordner wie Geschäftsführung, Marketing etc.

Diese Ordner sind dann über die NTFS Berechtigung so struktiert, dass die Vererbung von oben nicht übernommen wird, Admins haben Vollzugriff und die jeweilige Gruppe kann ändern, lesen, ausführen und schreiben.

 

Jetzt meine Frage:

 

Erstellt ein Benutzer irgendwo eine Datei/Ordner, dann wird dieser ja automatisch Besitzer und hat Vollzugriff. Die Admin Gruppe wird allerdings nicht automatisch als Besitzer eingetragen wodurch Rechteänderungen durch den Admin nicht "umständlich" möglich sind. Lässt sich das irgendwie automatisieren?

[zahni 587]

Wer Besitzer ist, ist eigentlich nicht wichtig. Achte darauf, dass die Admin-Gruppe Berechtigungen auf allen Ordnern und Dateien hat. Auf den Freigaben dürfen die Benutzer nur das Recht "Ändern" haben. Dann können sie nichts an den NTFS-Rechten verstellen.

[dreadlord 10]

Das ist soweit ja auch alles in Ordnung.

 

Meine Frage bezieht sich explizit eigentlich auf Dateien, die jetzt neu erstellt werden. Da ist der jeweilige Ersteller auch automatisch der Besitzer und der Admin hat nicht einfach die Möglichkeit die Berechtigung zu ändern.

[Drew 10]

Dann stimmt irgendwas nicht bei der Vererbung der Rechte für den Admin.

[dreadlord 10]

Das was nicht stimmt ist mir klar, aber wie beheben?

[NilsK 3.046]

Moin,

 

wie sind denn die Berechtigungen auf dem Ordner gesetzt? Wie die auf der Freigabe? Wie die auf einer neuen Datei?

 

Ausgabe mit cacls (Bordmittel) oder SetACL (extern, Open Source).

 

Gruß, Nils