Frage zur Ordner Berechtigung

[oeckbert 10]

Hallo zusammen,

 

ich habe eine kurze Frage zu der Ordner Berechtigung unter Windows.

 

Wir haben folgende ORdnerstruktur:

 

Ordner1

-------Ordner2

-------Ordner2a

-------Ordner2b

---------------Ordner3

---------------Ordner3a

 

Ich möchte nun einen User auf den Ordner 3 berechtigen (Schreibrechte). Wenn ich den User dort eintrage, sieht er den Ordner aber nicht da er auf die Ordner "Ordner2" und "Ordner2" nicht berechtigt ist.

Wie muss ich die Berechtigungen einstellen damit er die Ordner1 und Ordner2 nur sieht um sich durch diese Ordner zu Ordner3 zu klicken?

 

Irgendwie bekomme ich das nicht hin. Wenn ich auf den Ordner 1 Lese Rechte vergebe werden diese ja komplett nach unten vererbt und er sieht somit auch die Ordner 2a, 2b usw.. Das möchte ich ja nicht.

 

Für Hilfe wäre ich sehr dankbar.

Gruß

[tomdiver 11]

Hallo,

 

deine Aussagen das Betriebssystem und die Umgebung betreffend sind etwas dürftig für eine konkrete Antwort. ;)

 

Am Beispiel XP-Professional:

 

1. Variante - extra Verzeichnis anlegen auf gleicher Ebene wie Ordner 1 mit entsprechenden Rechten für die Gruppe des Benutzers

 

2. Variante (wenn der Inhalt der Verzeichnisse zwar gesehen, aber nicht verwendet werden darf):

 

Ordner 1 -> Nur diesen Ordner -> Ordner auflisten/Daten lesen

Ordner 2 -> Nur diesen Ordner -> Ordner auflisten/Daten lesen

Ordner 3 -> entsprechende Berechtigungen wie gewünscht

 

Gruß Thomas

 

PS: OS eben erst gesehen - wird Zeit das Wochenende wird :rolleyes:

 

Frage: Zugriff erfolgt über Freigabe?

 

Wieder Gruß Thomas

bearbeitet 27. Januar 2012 von tomdiver
Überlesen

[oeckbert 10]

Ja wird in der Tat zeit für das Wochende, sehe ich auch so :)

 

Also unser File-Server hat Windows Server 2008 und die Clients XP Pro. Der Zugriff erfolgt über eine Freigabe, ja.

 

Variante 2 habe ich verstanden, damit würde man aber dem User alle Inhalte auflisten.

 

Variante 1 würde bedeuten ich muss den kompletten Ordner3 auf die root Ebene hoch kopieren?

 

Wir nutzen im Moment noch einen Novell Server. Dort gebe ich dem User auf den Unterordner das Recht und er kann sich durch die übergeordneten Ordner einfach durchklicken. Ist das so nicht möglich?

[tomdiver 11]

Hallo,

 

wenn du das ganze über Freigaben machst ist es ziemlich simpel.

 

Du gibst Ordner 1 frei (über die Freigabeverwaltung stellst du ABE auf die Freigabe ein. Darüber wird sichergestellt, das ein Benutzer in einer Freigabe nur sieht, worauf er auch eine Berechtigung hat.)

 

Dann Ordner 3 mit den entsprechenden Berechtigungen versehen und es sollte funktionieren.

 

Gruß Thomas

[oeckbert 10]

Ah ok, kleines Missverständnis. Das komplette Verzeichnis, sprich der Überordner Ordner (auf meiner kleinen Skizze nicht zu sehen), ist eine Freigabe. Die einzelnen Ordner Ordner1, Ordner2 usw. sind kenie extra Freigaben.

 

EDIT: Ich denke deine Variante 2 ist eigentlich ganz OK.

 

Wenn ich auf den Ordner1 unter Sicherheit dem User nur die Berechtiung gebe "Ordnerinhalte anzeigen" und dies auf die Ordner darunter durchvererbere werden ja nur die Unterordner angezeigt aber keine Dateien.

Schöner wäre es natürlich, wenn auch nur die Ordner zu sehen sind auf die der User berechtigt ist. Aber irgendwie ist das wohl mit Windows nicht möglich... :/

[tomdiver 11]

Dann stellst du in der Freigabeverwaltung für den oben freigegebenen Ordner ABE ein, hievst Ordner 3 auf Ebene von Ordner 1 und stellst die Berechtigungen ein.

[oeckbert 10]

Das ist leider nicht möglich, ich kann die Ordner nicht einfach verschieben.

 

EDIT: Puh ich bin heut irgendwie drucheinander.

Da wir eine Freigabe verwenden kann ich über diese ja auch das ABE verwenden und dann müsste das ja wirklcih klappen. Werde das gleich mal testen

bearbeitet 27. Januar 2012 von oeckbert

[oeckbert 10]

So habe nun die Freigabe erstellt (erstmal auf einen Test Ordner) und die Berechtigung auf den Unterordner vergeben. HAbe ABE Aktiviert (über die Speicher udn Freigabeverwaltung). Ich sehe mit dem berechtigten User noch nichts.

 

Muss ich noch Freigabeberechtigungen oder NTFS Berechtigungen vergeben (auf den Freigabe Ordner?)

[sfr 10]

So habe nun die Freigabe erstellt (erstmal auf einen Test Ordner) und die Berechtigung auf den Unterordner vergeben. HAbe ABE Aktiviert (über die Speicher udn Freigabeverwaltung). Ich sehe mit dem berechtigten User noch nichts.

 

Muss ich noch Freigabeberechtigungen oder NTFS Berechtigungen vergeben (auf den Freigabe Ordner?)

 

Eigentlich wurde dir die Antwort schon serviert.. Aber ich versuche es auch nochmal..

 

Freigabeordner: Freigabeberechtigung: jeder=ändern, NTFS Berechtigung: z.B jeder=lesen

 

Unterordner 1: NTFS Berechtigung: user, der nichts darf einfach gar nicht eintragen!

Unterordner 2: NTFS Berechtigung: user, der nichts darf einfach gar nicht eintragen!

Unterordner 3: User, der jetzt darf eintragen und entsprechende Rechte vergeben (z.B schreiben)!

 

ABE auf das Verzeichnis aktivieren, Fertig.

 

EDIT: Aufgrund der Vererbung für Ordner aufpassen, denn die Unterordner der Freigabe erben die Berechtigung (NTFS) der Freigabe, die Vererbung deaktivieren und Rechte von Hand selber setzen! Gilt natürlich auch für Unterordner 3, wenn der User, der sonst nichts darf, aber in diesen Ordner darf, dann kann es ja sein, dass es wiederum Unterordner in Unterordner 3 gibt, in der er wiederrum nicht darf!? Verebrung wieder deaktivieren, User nicht in die NTFS Berechtigung aufnehmen und siehe da, er sieht den Ordner nicht in einem Verzeichnis auf das er eigentlich Zugriff hat... Das kannst du natürlich beliebig verschachteln! Viel Spaß

[oeckbert 10]

So ich habe jetzt (dank Euch und diesem Beitrag) auch das mit der ABE verstanden und funktioniert soweit auch.

 

Aber ich habe folgendes Problem:

 

Wenn ich nun auf den Einstiegspunkt - hier test, den Gruppen LIST Rechte gebe und die Vererbung dann unterbreche ist alles OK.

Nun habe ich unter dem Einstiegspunkt Test folgende ORdnerstruktur

 

TEST (Einstiegspunkt)

------- Ordner1

------------------Ordner2

------------------------------Ordner3

------------------Ordner2a

------------------Ordner2b

 

 

Wenn ich nun den Ordner 3 für einen Gruppe freigeben möchte, muss ich die Gruppe auf den Ordner 1 mit "Ordner List" berechtigen und dieses wird dann auf alle Unterordner vererbt. Das heißt für die Ordner 2a udn 2b muss ich die Gruppe wieder rausnehmen da sie diese Ordner nicht sehen sollen. Für Ordner 2 bleibt "Ordner List" bestehen und auf den Ordner3 gebe ich dann die Änderungs Berechtigung.

Das ist doch sehr umständlich. Geht das nicht irgendwie anders....einfach nur die Berechtigung auf Ordner 3 und Windows macht die Ordner "darüber" automatisch für die Gruppe sichtbar?

 

Bei Novell (von dem wir kommen) ist das nämlich so einfach gelöst.

[sfr 10]

TEST (Einstiegspunkt)

------- Ordner1

------------------Ordner2

------------------------------Ordner3

------------------Ordner2a

------------------Ordner2b

 

 

Wenn ich nun den Ordner 3 für einen Gruppe freigeben möchte, muss ich die Gruppe auf den Ordner 1 mit "Ordner List" berechtigen und dieses wird dann auf alle Unterordner vererbt. Das heißt für die Ordner 2a udn 2b muss ich die Gruppe wieder rausnehmen da sie diese Ordner nicht sehen sollen. Für Ordner 2 bleibt "Ordner List" bestehen und auf den Ordner3 gebe ich dann die Änderungs Berechtigung.

Das ist doch sehr umständlich. Geht das nicht irgendwie anders....einfach nur die Berechtigung auf Ordner 3 und Windows macht die Ordner "darüber" automatisch für die Gruppe sichtbar?

 

Bei Novell (von dem wir kommen) ist das nämlich so einfach gelöst.

 

Andersrum wird ein Schuh draus.. Gibt doch für alle User Leserechte im Einstiegspunkt und vergib unterhalb die Berechtigung für die User auf die einzelnen Ordner.

Schalte bei den Unterordnern die Vererbung aus und vergib sie einmal von Hand. Wenn du dir eine gute Struktur überlegst, dann machst du diese Arbeit ja auch nur einmal...

 

Das mit deinem 2a und 2b verstehe ich nicht ganz!! Diese erben doch nicht die Berechtigung von Test, denn diese sollten doch eigentlich unterhalb von 2 liegen??

 

Gruß

[NorbertFe 1.836]

.

Schalte bei den Unterordnern die Vererbung aus und vergib sie einmal von Hand. Wenn du dir eine gute Struktur überlegst, dann machst du diese Arbeit ja auch nur einmal...

 

Ich würde die Vererbung nicht abschalten, sondern wenn notwendig einfach nicht vererben. Kleiner aber feiner Unterschied. ;)

 

Bye

Norbert

[lefg 276]

Andersrum wird ein Schuh draus.. Gibt doch für alle User Leserechte im Einstiegspunkt und vergib unterhalb die Berechtigung für die User auf die einzelnen Ordner....

 

Nicht für User Berchtigungen vergeben sondern für Sicherheitsgruppen, man baue eine Struktur von Sicherheitsgruppen analog zur Ordnerstruktur!

[oeckbert 10]

Danke an alle, werde das nun mit Sicherheitsgruppen aufbauen und es ist einfach ein bisschen Umgewöhnung wenn man von Novell kommt :)

[NorbertFe 1.836]

Off-Topic:
Ja, vor allem das fehlende Rot ist eine Wohltat. ;)

Bye
Norbert