Berechtigungen als normaler User setzen

[mhhhkay 10]

Guten Morgen alle zusammen,

 

irgendwie ist es mir ja schon fast peinlich, dass ich hier nachfragen muss, aber ich komme mir schon sowas von doof vor, dass es nun nicht mehr anders geht ;) Vielleicht ist es auch die Montag-Morgen Blockade :P

 

Ausgangssituation:

 

Ich habe eine DFS-Struktur auf 3 Ebenen aufgeteilt. Ebene a) Lesen, b) lesen (gruppe pm schreiben), c) verschiedene Untergruppen lesen bzw. Schreibrechte.

 

Soweit ist das alles denke ich mal normal ... Was als weitere Aufgabenstellung nun dazu kommt, dass auf Ebene b) die Gruppe "pm" neue Ordner erstellen soll, welche ebenfalls die gesamte Unterordnerstruktur inklusive Berechtigungen der Ebenen b),c) mitnehmen. Habe es jetzt jeweils mal mit xcopy und robocopy gelöst. Die Gruppe "pm" klickt auf eine batch, die Ordnerstruktur einer Vorlage wird mit Berechtigungen kopiert und der Überordner dann manuell umbenannt.

 

Problemstellung:

 

Führe ich genau diese Batch nun als Admin aus klappt das alles wunderbar. Führe ich sie jedoch als ein Mitglied der Gruppe "pm" aus, habe ich keinen Zugriff, obwohl die Zugriffsberechtigungen auf die batch, als auch auf das Ziel- und Quellverzeichnis gesetzt sind.

 

Ist es nun so, dass es nicht möglich ist, einem "normalen" Benutzer Rechte zu geben welche beinhalten, dass er Berechtigungsgruppen mitkopieren darf !?

 

Ich hoffe das ist jetzt verständlich geschrieben^^ danke für die Hilfe schonmal im Voraus.

 

PS: Ein normaler Kopiervorgang als Gruppe "pm" klappt ohne Probleme nur dann eben mit den vererbten Rechten ohne Unterbrechung...

[Alith Anar 40]

Hat er auf dem Quelllaufwerk das Recht "Berechtigungen lesen" und auf dem Ziellauferk "Berechstigungen schreiben"?

 

Das findest du unter Eigenschaften des Ordners / Sicherheit / erweitert

[mhhhkay 10]

jap hab auf Quell- und Zielverzeichnis "Berechtigungen ändern" gesetzt.

[iDiddi 27]

Welche Ebene ist denn freigegeben. Und wie sehen denn die Freigabeberechtigungen aus?

 

Führe hier auch mal die genauen Sicherheitsberechtigungen auf. Also auch, ob die nur für Ordner, Unterordner und/oder Dateien gelten.

[mhhhkay 10]

Ebene a) --> dfs1 (alle lesen)

Ebene b) --> dfs2 (alle lesen, "pm" lesen\schreiben)

Ebene c) --> dfs3 (verschiedene Gruppen auf verschiedenen

Ordnern lesen\schreiben)

 

Die Berechtigungen werden jeweils zwischen Ebene a) und b) unterbrochen, damit kein Zugriffsschutz verletzt wird. Sprich die Berechtigungen der Gruppe dfs1 gelten nur für die Ebene a) und die Berechtigungen der Gruppe dfs2 gelten nur für Ebene b). Ab Ebene c) sind die Berechtigungen unterschiedlichen Gruppen zugeordnet, jedoch kann dies vernachlässigt werden, da es nur um den Kopiervorgang auf Ebene b) geht, inklusive Unterordnern.

 

Die einzige Gruppe die eben diese batch ausführen soll, ist die Gruppe "pm" welche sich auch auf Ebene b) befindet und auf a) und b) schreiben - rechte besitzt. Auch sind die "Berechtigungen setzen" haken aktiv.

 

 

Ich hoffe es fehlt jetzt nix mehr :S

[iDiddi 27]

Lies Dir folgende Links mal durch:

 

Ich weiß allerdings nicht genau, ob das für den 2008er noch relevant ist :o

 

Permissions are not correctly inherited in a DFS topology on Windows 2000 Server and Windows Server 2003

 

Und hier ein Technet-Artikel dazu:

 

Verwenden vererbter Berechtigungen mit der zugriffsbasierten Aufzählung

[mhhhkay 10]

njoa die Links beinhalten ja die grundlegenden Schritte der Rechtevergabe im DFS. Das ist auch alles soweit beachtet worden. Es liegt ja nicht an irgendwelchen Zugriffen auf eine Dfs-Freigabe, sondern an einem Kopiervorgang welcher sich nicht unbedingt auf einen DFS-Pfad beziehen muss (klappt auch nicht mit \\Servername\Freigabe wenn dort der Zugriff erlaubt ist).

[iDiddi 27]

OK. Mir fehlen aber immer noch die Freigabeberechtigungen. Bis jetzt hast Du nur die Sicherheitsberechtigungen (NTFS) gepostet.

[mhhhkay 10]

die Freigabe ist Ebene a) \\MeinServer\Ordnername$ mit den Berechtigungen jeder - r/w