Netzwerklaufwerke und Benutzerrechte

  • Hallo beisammen,


    Kann mir von Euch jemand einen Tipp geben,wie ich verhindern kann das ein Domänenbenutzer
    unter W2k3R2 veränderungen an den Benutzerrechten eines Netzlaufwerks vornehmen kann.


    Geht ja über RM Netzlaufwerk / Erweitert / Sicherheit
    im Windows Explorer.


    Da kann der User sich selbst oder auch den Admin alle Rechte entziehen.


    Oder hab ich da Tomaten auf den Augen ?


    Stefan

    The race is long and, in the end, it's only with yourself

    • Offizieller Beitrag

    Hallo und guten Morgen,



    wie Nobby schon schreibt, mit dem Recht "Vollzugriff" hat der user die Möglichkeit den Besitz des Ordners zu übernehmen und damit alle Möglichkeiten der Rechtevergabe (einschliesslich Rechteentzug).


    Eigentlich sollten nur die Admins und das System Vollzugriff haben, und ggf noch der Sicherungsagent.


    Alle anderen User max "ändern". Damit kömnnen die User Dateien und Ordner erstellen, ändern und löschen.



    Jetzt gibt es noch zu beachten, das es zwei Punkte der rechtevergabe gibt.


    1) Freigabeberechtigung: Hier werden die Berechtigungen für den Zugriff über das Netz festgelegt.


    2) NTFS-Berechtigung: Hier wird die Berechtigung auf den eigentlichen Ordner geregelt


    Die effektive Berechtigung ergibt sich aus der Kombination aus beiden (das niedrigste Recht gilt) :P


    Für mehr infos schau mal hier: http://support.microsoft.com/kb/304040/DE/

  • Herzlich vielen Dank fürs Tomaten von den Augen nehmen !
    Jetzt klappt alles wie es soll !


    Nochmal Danke !

    The race is long and, in the end, it's only with yourself