Verzeichnis gegen löschen Schützen

[AnTri 10]

Hallo,

 

kann ich ein spezielles Unterverzeichnis gegen löschen und umbenennen schützen (mit Hilfe der NTFS Sicherheit). Ich habe schon alles mögliche probiert, bin aber nicht zum Ziel gekommen...

 

Also:

 

\\serv\public --> Alle User haben alle Rechte

\\serv\public\lock -->User dürfen im Verzeichnis alles machen, nur nicht das Verzeichns (lock) löschen oder umbenennen.

[iDiddi 27]

Gibt es nicht die Berechtigung: "Unterordner und Dateien löschen"? In der Drop-Down-Liste kann man noch auswählen, für was genau die Berechtigungen gelten (also beispielsweise nur für Unterordner). Hebe auch mal die Vererbung auf und vergib die Berechtigungen ganz neu.

[AnTri 10]

Es gibt schon eine Berechtigung. Aber ich will ja den Usern auf public alles erlauben, also auch neue Ordner erstellen und löschen. Auch im Unterverzeichnis "lock" sollen die User alle Berechtigungen haben. Nur eben nicht den Ordner "lock" löschen oder umbennen.

Wenn ich jetzt die Berechtigung Auflisten und "nur dieser Ordner" setze, können die User auch im Ordner keine Daten mehr erstellen...

[iDiddi 27]

Versuche mal, die Berechtigungen zwei mal zu vergeben. Einmal nur für den Übergeordneten Ordner:

 

"Nur Unterordner" / "Unterordner und Dateien löschen" + Löschen verbieten

und

"Diesen Ordner und Dateien" / Alles Zulassen außer "Unterordner und Dateien löschen"

 

Nun noch die Berechtigungen des Unterordners anpassen, so dass der entsprechende Benutzer nur Vollzugriff auf Unterordner und Dateien hat:

"Nur Unterordner und Dateien" / Alles Zulassen

Bei allen anderen Unterordnern:

"Dieser Ordner, Unterordner und Dateien" / Alles Zulassen

So klappt es jedenfalls bei mir ;)

[AnTri 10]

Hallo iDiddi,

 

vielen Dank für Deinen Tipp. Nur noch mal kurz zum meinem Verständnis:

 

(Struktur: \\serv\public\lock)

 

 

 

mit "Übergeordnetem Ordner "meinst Du sicher "public" oder?

 

Ich habe es so probiert, aber dann kann der User unter "public" keine neu erstellen Ordner (was er ja darf) mehr löschen....

[iDiddi 27]

Sorry, hatte einen Denkfehler. Ist eigentlich viel einfacher.

 

Auf public bekommen die User "Vollzugriff" (würde ich aber später weiter einschränken) mit aktivierter Vererbung. Dann können die Benutzer beliebig Daten und Ordner erstellen.

Lass die Vererbung auch für den Ordner lock aktiv. Füge dort bei "Nur diesen Ordner" ein "Verweigern" bei "Löschen" hinzu. Fertig.

[iDiddi 27]

Verdammich! Da ich nie Vollzugriff vergebe, ist mir nicht aufgefallen, dass es so auch nicht funktioniert. Warum, weiß ich allerdings auch nicht so genau. Jedenfalls musst Du im Ordner "public" den Vollzugriff einmal anwählen und dann wieder weg nehmen. In den erweiterten Berechtigungen sieht man dann, dass er das Recht "Unterordner und Dateien löschen" dann nicht explizit vergib. Das wird dann auch der Grund sein, warum es mit Vollzugriff nicht funktioniert.

 

Das Löschrecht hat man durch die Vererbung halt trotzdem. Nur nicht auf Ordnern, die das Löschen explizit verbieten.

 

Ich habe mal gelernt, dass Verweigern Vorrang vor Erlauben hat. Das ist hier komischerweise nicht der Fall, wenn der Überordner das Recht "Unterordner löschen" inne hat. Wenn jemand mir erklären kann, warum das so ist, wäre ich ihm sehr dankbar :)

[PAT 10]

Ihr macht's ganz schön umständlich. ;)

 

Gibt den Usern (der Gruppe) Änderungsberechigung auf den Ordner "lock". Über die "erweiterten Sicherheitseinstellungen" musst Du aber den Haken bei "Löschen" rausmachen, darauf aber achten, dass der Haken bei "Unterordner und Dateien löschen" drin bleibt.

Danach noch die Vererbung deaktiveren.

[iDiddi 27]

Ihr macht's ganz schön umständlich.

Und was ist an Deinem Vorschlag jetzt einfacher?

 

Gibt den Usern (der Gruppe) Änderungsberechigung auf den Ordner "lock". Über die "erweiterten Sicherheitseinstellungen" musst Du aber den Haken bei "Löschen" rausmachen, darauf aber achten, dass der Haken bei "Unterordner und Dateien löschen" drin bleibt.

Hab ich spaßeshalber mal getestet. Klappt so bei mir leider nicht. Der Ordner lässt sich sowohl umbenennen als auch löschen :suspect:

 

Danach noch die Vererbung deaktiveren.

Ich bevorzuge, die Vererbung, wenn irgend möglich, drin zu lassen. Sonst hat man später nur mehr Aufwand ;)

[PAT 10]

Und was ist an Deinem Vorschlag jetzt einfacher?

Weil Deine Aussagen schon sehr verwirrend waren. Außerdem braucht mein Lösungsansatz nur wenige Schritte. Aber wie gesagt, es ist nur ein Ansatz.

 

Hab ich spaßeshalber mal getestet. Klappt so bei mir leider nicht. Der Ordner lässt sich sowohl umbenennen als auch löschen :suspect:

Dann machst Du was falsch, bei mir klappt's. ;)

 

Ich bevorzuge, die Vererbung, wenn irgend möglich, drin zu lassen. Sonst hat man später nur mehr Aufwand ;)

Naja, die Aussage ist wohl auch ein wenig zu pauschal, meinst Du nicht?

Wenn der Unterordner andere Rechte braucht als der übergeordnete Rechner, kommst musst Du wohl oder übel die Vererbung raus machen. Vermutlich hat es dewegen nicht bei Dir geklappt. ;)

[iDiddi 27]

Naja, die Aussage ist wohl auch ein wenig zu pauschal, meinst Du nicht?

Wenn der Unterordner andere Rechte braucht als der übergeordnete Rechner, kommst musst Du wohl oder übel die Vererbung raus machen. Vermutlich hat es dewegen nicht bei Dir geklappt. ;)

Im aktuellen Fall würde ich die Vererbung drin lassen. Und ja: Für Dein Beispiel hatte ich sie draußen. Würde mich schon interessieren, warum wir zu unterschiedlichen Ergebnissen kommen. Behaupte ja nicht, dass ich unfehlbar bin. Schilder doch noch einmal genau, wie Du die Rechte vergeben hast.

[PAT 10]

OK, nochmal ganz langsam zum Mitschreiben. ;)

 

Es geht ja darum, den Unterordner so zu konfigurieren, dass in diesem auch geschrieben und gelöscht werden kann, der Ordner selber darf aber nicht gelöscht werden, richtig?

Das heisst, ich muss für den Ordner selber (und auch nur für diesen), die Löschberechtigung wegnehmen. Das erreiche ich, indem ich den Haken bei "Löschen" entferne.

 

Allerdings muss der Haken bei "Unterordner und Dateien löschen" aber dring sein, sonst kann ich keine Dateien und Unterordner unterhalb vom Ordner "lock" löschen.

 

Diese beiden Haken kann ich nur über die erweiterten Sicherheitseinstellungen setzen oder rausnehmen.

 

Die Vererbung muss raus, weil der Ordner "lock" sonst Berechtigungen vom übergeordneten Verzeichnis übernimmt, was in diesem Fall ja kontraproduktiv sein kann.

[iDiddi 27]

Und genau so hab ich's auch verstanden. Hast Du es auch so definitiv getestet? Bei mir geht es nur, wie oben beschrieben, mit expliziter Verweigerung.

[iDiddi 27]

Ich hab da eine Vermutung, warum das so nicht klappt:

 

Wenn ich im übergeordneten Ordner das Recht: "Löschen für Unterordner und Dateien" besitze, dann ist egal, ob es mir im darunterliegenden Ordner wieder weggenommen oder sogar verweigert wird. Die Einstellung des übergeordneten Ordners (Vererbung ist in diesem Fall auch egal) gilt.

 

Also gibt es nur die Möglichkeit, dieses Recht "oben" nicht vergeben und im Unterordner das Löschen zu verweigern. Bitte verbessert mich, wenn ich da falsch liege :)

[AnTri 10]

Aha,

 

dies könnte auch das Problem sein, warum ich den Ordner "trotz beider Varianten" löschen kann.

Sehe ich das jetzt richtig, und es gibt für meinen Fall keine Lösung?

Falls es wirklich keine Lösung gibt, muss ich halt den Ordner verschieben und eine neue Freigabe einrichten (wäre aber unschön...)

 

Danke!