Wie Net share und icals richtig anwenden?

[Aladin033 0]

Moin zusammen,

 

ich habe eine Verständnisfrage.

Ich nutzte Windows Server 2019 ohne Updates da in einer VM.

 

mit net share kann ich soweit ich das richitg verstanden habe Freigaben für Gruppen erstellen richtig?

Heisst im Konkreten Beispiel das ich mit dem Befehl net share Briefe=C:\Briefe "/grant:GG-H-Einkäufer,FULL" habe ich den Ordner Briefe auf C für die Einkäufer komplett mit allen rechten Freigegeben.

Für was brauche ich jetzt noch die icals.exe?

 

Danke

[NorbertFe 2.283]

vor 30 Minuten schrieb Aladin033:

ohne Updates da in einer VM.

Wo ist denn da der Zusammenhang?

 

net Share erstellt freigabeberechtigungen. Icalcs vergibt ntfs Berechtigungen. Sieht man bspw. Hier:

 

https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/icacls

shareberechtigungen sind gegenüber ntfs Berechtigungen nachrangig. Wenn man also keine ntfs rechte auf eine date im c:\Briefe hat, kommt man da auch nicht über die Freigabe ran.

 

[Aladin033 0]

vor 40 Minuten schrieb NorbertFe:

Wo ist denn da der Zusammenhang?

 

net Share erstellt freigabeberechtigungen. Icalcs vergibt ntfs Berechtigungen. Sieht man bspw. Hier:

 

https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/icacls

shareberechtigungen sind gegenüber ntfs Berechtigungen nachrangig. Wenn man also keine ntfs rechte auf eine date im c:\Briefe hat, kommt man da auch nicht über die Freigabe ran.

 

Heisst also mit Share darf ich auf den Ordner Briefe sehen mit icals dann weiter lesen oder bearbeiten. Richtig?

[NorbertFe 2.283]

Das kann man so sehen, aber wenn die ntfs rechte nicht stimmen, siehst du auch nix trotz Share. ;)

einfach mal mit der gui Ausprobieren, dann wird’s klarer.

[Aladin033 0]

vor 3 Stunden schrieb NorbertFe:

Das kann man so sehen, aber wenn die ntfs rechte nicht stimmen, siehst du auch nix trotz Share. ;)

einfach mal mit der gui Ausprobieren, dann wird’s klarer.

Habe es eben mal umgesetzt mit Full.

Somit hat der Benutzer doch jetzt das Recht den Ordner zu sehen und zu bearbeiten.

Was mir dabei aber aufgefallen ist sind 2 Dinge.

1. Legt der Benutzer einen neuen Ordner an werden direkt 4 angelgegt. und diese lassen sich ohne Adminrechte nicht mehr löschen.

Ich dachte aber da er ja Full als Recht bekommen hat, darf er das?

[NorbertFe 2.283]

vor 4 Minuten schrieb Aladin033:

Somit hat der Benutzer doch jetzt das Recht den Ordner zu sehen und zu bearbeiten.

Nimm ihm die Rechte auf ntfs doch mal weg. Dann siehst du was er in der Freigabe machen kann. Nämlich nix.

 

zu deinem Problem. Welche Rechte gibts denn auf ntfs Ebene?

[Aladin033 0]

vor 4 Minuten schrieb NorbertFe:

Nimm ihm die Rechte auf ntfs doch mal weg. Dann siehst du was er in der Freigabe machen kann. Nämlich nix.

 

zu deinem Problem. Welche Rechte gibts denn auf ntfs Ebene?

Richtig, sind die Rechte wieder weg, sieht er nur die Freigabe und das wars.

 

Eingetragen habe ich folgendes: icacls c:\Briefe /grant GG-H-Einkäufer:F

[NorbertFe 2.283]

Full Access vergibt man sinnvollerweise weder auf Share noch auf ntfs Ebene für Nutzer. ;) auch wenn das hier alles eher nach „Ausprobieren“ klingt.

[NilsK 3.046]

Moin,

 

https://www.faq-o-matic.net/2015/12/28/datei-und-freigabeberechtigungen-in-windows/

 

Gruß, Nils