ABE Konfigurieren

[icpn 10]

Hallo liebes Board!

 

Habe folgendes Problem:

 

Ich möchte, zwecks besserer Übersicht für Benutzer, und auch wegen besserem Datenschutz das ABE auf unserem Fileserver einführen.

 

Es ist ein 2k3 SP1 Server mit lauter xp-Clients.

 

Das abe ist schon aktiv, allerdings schaffe ich es nicht so zu konfigurieren, dass Benutzer das sehen was sie sehren dürfen.

 

Danke jetzt schon für eure Tipps.

[Dukel 460]

Da gibts nicht viel zu konfigurieren. Aktiv oder Deaktiviert.

 

Die Benutzerrechte stimmen aber?

[phoenixcp 10]

Hi

 

Kennst du dieses HowTo: Windows Server How-To Guides: Zugriffsbasierte Auflistungen von Netzwerkfreigaben mit "ABE" - ServerHowTo.de

 

Gruß

[Eyeswide 10]

Hi,

 

wenn du über DFS deine Shares veröffentlichst, dann kann im Rootverzeichnis immer jeder alles sehen. Hier hilft nur (leider) eine Verweigerung. Das betrifft aber nur das root.

[icpn 10]

Danke phoenixcp!

 

Der Server ist schon so weit.

 

Ich komme mit den Berechtigungen nicht ganz zu recht.

 

Wo darf jeder was, und wo nur der bestimmte Ben. dmit er nur das sehen kann was er darf.

[icpn 10]

Nun, das Problem sieht so aus:

 

Wenn ich einen Ordner freigebe, das ABE einschalte und die Freigabe wegnehme, dann könnendie User, obwohl Sie NTFS-Vollzugriff haben, nicht auf ihre Ordner zugreifen.

[Sunny61 816]

Wenn ich einen Ordner freigebe, das ABE einschalte, können dann die User, obwohl Sie NTFS-Vollzugriff haben, nicht auf ihre Ordner zugreifen.

 

Die Benutzer stehen in der Freigabe und in den NTFS-Berechtigungen drin?

[icpn 10]

Nein, in der Freigabe steht: Jeder/Vollzugriff.

 

Bei NTFS-Berechtigungen steht dann der User explizit (gemeinsam mit System/Vollz.; Administratoren/Vollzugriff; Dom.-Benutzer/Lesen)

[Sunny61 816]

Du hast den Haken gesetzt? http://www.serverhowto.de/uploads/pics/abe-settings.png

[smigi 10]

Natürlich!

 

Alles ist so, wie es seien sollte.

 

Irgendwie ist es mir mt den Rechten nicht ganz klar.

 

Freigaberecht - jeder / Vollzugrif

 

NTFS - jeder / lesen

 

meiner meinung nach sieht dann wieder jeder alles, oder lige ich da falsch.

 

Momentan ist es bei uns so, dass auf einem Ordner, der einige wichtige sachen enthält, jeder NTFS-Recht /Vollzugriff hat.

Ist schn so gewesen als ich in die Firma kam.

 

Jestzt möchte ich das natürllich änder.

 

Aber wenn ich vom Vollzuzgriff auf änadern ändere können die Benutzer plötzlich nichts mehr speichern. Speichern sollen sie können, aber, acuh ändern, nur kein Vollzugriff.

 

Meiner Meinung nach, sollten die User bei Freigaberecht/Vollzugriff und NTFS/ändern auch speichern können.

Aber das will nicht klappen.

[Sunny61 816]

Natürlich!

 

Alles ist so, wie es seien sollte.

 

Wie jetzt? Bist Du icpn oder weshalb stimmst Du zu?

 

Threads kapern ist nicht die feine englische Art. Erstell dir bitte einen eigenen und beschreibe Dein Problem so genau wie möglich.

[lefg 276]

Nun, das Problem sieht so aus:

 

Wenn ich einen Ordner freigebe, das ABE einschalte und die Freigabe wegnehme, dann könnendie User, obwohl Sie NTFS-Vollzugriff haben, nicht auf ihre Ordner zugreifen.

Hallo,

 

obriges verstehe ich nun überhaupt nicht. Wenn eine Freigabe aufgehoben, dann ist doch kein Zugriff mehr möglicht. Oder?

[icpn 10]

Guten Morgen zusammen!

 

@lefg:

Ich meinte das NTFS-Recht wegnehme.

Freigabe ist: jeder/Vollzugriff auf den ganzen Ordner.

NTFS-Recht: jeder/lesen und dann auf jeweiligen Ordner Vollzugrif

[lefg 276]

Guten Morgen,

 

und wie ist das mit dem Zugriff bei deaktiviertem ABE?

 

Ich habe ABE erst nachträglich installiert und aktiviert, hatte überhaupt kein Problem.

 

Du bist dir darüber im Klaren, ABE verbirgt nicht die Freigabe (des Users) gegenüber dem Netz, es ist nicht wie Novell Netware. ABE verbirgt Ordner hinter der Freigabe, innerhalb der freigegebenen Ressource, gegenüber einem Benutzer, der keinerlei Berechtigung darauf hat.

 

Gruß

 

Edgar

[icpn 10]

ja, es ist mir schon klar, dass abe die Freigabe nicht verbirgt.

 

Allerdings ist jetz so, dass der Ordner, auf den ABE angewandt werden sollte, die Registerkarte ABE nicht mehr hat, und die Ordner/Dateien die drinnen sind, sind alle schreibgeschützt.

Der schreibschutz lässt sich auch nicht entfernen, kommt immerwieder.