Besitzer darf immer Rechte ändern

[robotto7831a 10]

Hallo zusammen,

 

ich habe ein Problem.

 

Ich habe auf einem Windows Server einen Ordner mit folgenden NTFS Rechten.

 

Gruppe OrdnerReadOnly -> lesen

Gruppe OrdnerModify -> ändern

Gruppe OrdnerProjAdmin -> ändern und zusätzlich Berechtigungen ändern

 

Soweit so gut. Es läuft auch alles so wie ich es mir vorstelle bis auf eine Kleinigkeit. Die Benutzer in der Gruppe OrdnerModify dürfen Ordner und Dateien anlegen aber die dürfen auch bei den Ordnern und Dateien die die selber angelegt haben auch die Berechtigungen ändern. Und das soll nicht sein.

 

Ich habe schon so gut wie alle Kombinationen auch mit Deny Rechten durchpobiert aber trotzdem darf der Besitzer immer die Rechte ändern. Warum?

 

Frank

[P.Foeckeler 11]

Hallo Frank,

 

es ist eine fest eingebaute Eigenschaft der Windows Permissions (auf Dateien/Verzeichnisse/Drucker/Registry/Ad-Objekte...), dass der Owner stets die ACL (Access Control List => Rechteliste des jeweiligen Objektes) ändern darf, völlig unabhängig davon, welche Rechte in der ACL festgelegt wurden.

 

An diesem Verhalten des Systems kannst du nix ändern.... :cry:

 

Du könntest für bestehende Daten vielleicht im Nachhinein den Owner ändern (z.B. mit Tools wie SetACL), aber für Verzeichnisse und Dateien, die gerade erstellt wurden, kannst du nix machen....

 

Gruß,

Philipp

[robotto7831a 10]

Hallo Philipp,

 

diese Aussage habe ich bei einem Treffer der großen Suchmaschine auch gelesen aber ich wollte es nicht glauben. Ich habe da nämlich so eine Spezies die immer in den Berechtigungen rumfummelt bis diese kaputt gespielt sind und nichts mehr geht.

 

Trotzdem Danke.

 

Frank

[Stephan Betken 43]

Warum haben denn die User Vollzugriff auf Freigabeebene? ;)

[robotto7831a 10]

Hm. Gute Frage. Morgen werde ich einen Test machen und die Berechtigungen auf Freigabeebene auf Schreiben ändern.

 

Frank

[robotto7831a 10]

Hat wunderbar funktioniert.

 

Danke

 

Frank

[Stephan Betken 43]

Bitte, gern geschehen.

Prima, dass es funktioniert. :)