Rechtevererbung spielt verückt

[Bkolbe 10]

wir haben hier einen Fileserver R2 SP2.

 

Auf dem gibt es eine Freigabe mit den EigenenDateien der Benutzer. Grundsätzlich soll nur der Benutzer selber und die Gruppe Administratoren darauf zugriff haben.

 

Warum auch immer es hat sich die Gruppe "Domänenbenutzer" auf den Freigabestamm eingeschlichen (Wer das gemacht hat, kann nicht nachvollzogen werden oder warum) mit Vollzugriff ABER beschränkt auf "Nur diesen Ordner".

 

Soweit so gut. heute ist uns aufgefallen, dass an neue Benutzer diese Gruppe vererbt wird, damit haben alle Domänenbenutzer auf diese Eignen Dateien Zugriff.

 

In den erweiterten Einstellungen der Sicherheit steht für die Gruppe Domänenbenutzer "geerbt von C:\Ordner" und übernehmen für "Nur diesen Ordner".

 

Was er ja eigentlich gar nicht machen sollte. Eine andere Gruppe mit der gleichen Einstellung "nur diesen Ordner" wird nicht an die untergeordneten Verzeichnisse vererbt - so soll es ja auch sein.

 

Aber es geht noch weiter: Nachdem wir die Gruppe gelöscht haben (In diesem Verzeichnis benötigt der Domänenbenutzer eh keinen Vollzugriff ) dachten wir die Sache wäre erledigt - aber zu früh gefreut. In den untergeordneten Verzeichnissen steht weiterhin Die Gruppe Domänenbenutzer drin und zwar "geerbt von C:\Ordner" - von dem wir die Gruppe aber gelöscht haben!

Es ist ganz egal ob wir einen neuen Ordner anlegen - die Rechte eines vorhandenen Ordners löschen und dann die Verrebung erneut einschalten, es taucht immer die Gruppe Domänenbenutzer mit Vollzugriff - geerbt vom übergeordneten Server- auf. Sehen wir uns die Rechte auf diesem Ordner an, ist diese Gruppe weg und nicht sichtbar, da wir Sie ja gelöscht haben.

 

Als einzige Methode fällt mir noch ein Neustart ein, ob das was bringt weiß ich nicht. Hat jemand noch irgendwelche Ideen? Gibt es ein Tool was einem den direkten Zugriff auf die ACL ermöglicht? per cacls werden die Rechte genauso wie unter der GUI angezeigt.

[Bkolbe 10]

also, der Server hat sich heute Nacht nicht neugestartet und an dem Verhalten hat sich nichts geändert.

Kennt sich keiner mit der Vererbung von NTFS-Rechten aus? Weil irgendwo muss der Eintrag ja noch stehen, sonst würde ja die Gruppe nicht immer wieder in den untergeordneten Verzeichnissen vererbt werden...

[Bkolbe 10]

nachdem es mit dem Neustart über Nacht nun doch noch geklappt hat, hat sich trotzdem nichts verändert.

 

Irgendwo muss noch diese Gruppe in den ACLs drinstehen. Kennt jemand ein Tool, mit dem man die ACL direkt auslesen kann, abgesehen von der GUI und cacls?