NTFS Berechtigungen

[fjoerdman 10]

Hallo zusammen,

 

wir haben einen W2k3 Fileserver, auf dem wir mehrere Festplattenpartitionen hinterlegt haben. Auf der Partition "Produktion" haben wir der Gruppe "Creator Owner" folgende Berechtigungen entfernt: "change Permissions" und "Take Ownershipp".

Wenn ein Benutzer nun unterhalb von dieser Partition einen Ordner anlegt, so ist es möglich, dass er die übergeordneten Berechtigungen entfernen kann und somit eigene Berechtigungen hinterlegen kann.

Per Default hat dieser Ordner korrekterweise die Berechtigung der Partition geerbt. Ich verstehe somit nicht warum ein normaler Benutzer hier die Berechtigungen auf neue Ordner anpassen kann?

 

Vielen Dank für eure Hilfe.

 

Grüße Fjoerdman

[IThome 10]

Der Besitzer eines Objektes darf immer die Berechtigungen ändern. Ändere die Freigabeberechtigung! (sofern diese Leute via Freigabe auf die besagten Ordner zugreifen) von "Vollzugriff" auf "Ändern" und probiere es dann noch einmal ...

Falls es ein Missverständnis meinerseits ist, beschreibe bitte genau, wie die Berechtigungen der jeweiligen Ordner und Freigaben sind ...

[fjoerdman 10]

Hallo,

 

in der Freigabe ist "Full Control, "Change" und "Read" aktiviert.

In "Sicherheit" sind für "Creator Owner" alle Berechtigungen aktiviert außer "Change Permissions" und "Take Ownership".

 

Wird ein neue Ordner angelgt, so werden die Berechtigungen soweit korrekt übernommen. Jedoch kann dieser Benutzer den Haken entfernen, dass die Berechtigungen von übergeordneten Ordnern übernommen werden soll.

somit kann der Benutzer dann seine eigenen Berechtigungen hinterlegen, welches er nicht tun sollte.

 

In der Freigabe ist es somit aktiviert, dass der Benutezr "Full Control" hat, in den Sicherheitseinstellungen dann wieder nicht bzw. habe ich ja hinterlegt, dass der "Creator Owner" keine Berechtigungen anpassen darf.

 

Grüße Fjoerdman

[IThome 10]

Das ist uninteressant (NTFS), da der Besitzer des Ordners (der, der ihn erstellt hat) die Berechtigungen ändern kann, auch wenn er eigentlich keine Berechtigungen dazu hat. Ändere die Berechtigungen der Freigabe auf Ändern.