Rechte Vererbung

[smigi 10]

Hallo Board!

 

Seit gestern versuche ich auf unserem 2k8 Fileserver die Rechte auf bestimmte Ordner etwas einzuschränken.

 

Kurzer Exkurs:

 

Laufwerk X:\

 

Ordner: Finance

 

Drinnen die Unterordner: Nord, Ost, Süd, West

 

Darunter (in jedem Unterordner gleich) : 2008, 2009, 2010, 2011

 

Dann noch die Monate.

 

In Letzter Zeit sollte mal der User Vollzugriff auf alles haben, dann ein anderer, usw.

 

Letzten hat das Management gemeint, es dürfen wieder nur die Abteilungen auf die Ordner zugreifen.

 

Und zwar so:

 

Management darf alles ( die einfachste Variante )

 

Der Rest ( Abteilungs-Benutzer ) darf alles lesen, schreiben, aber keine Ordner erstellen und keine Ordner löschen. ( sollte auch nicht schwer sein )!?

 

Exkurs Ende.

 

Aufgabenstellung klingt einfach.

 

Und so habe ich begonnen.

 

Zwei Gruppen erstellt:

 

1. FinanceManagemnt

2. FinanceControlling

 

 

Nr. bekommt alle Rechte, Nummer zwei alle bis auf Vollzugriff, Ordner erstellen und Ordner löschen.

 

Diese Rechte vergebe ich auf den Ordner Finance und unter erweiterte Sicherheit sage ich Vererben.

 

Wenn ich jetzt auf den ersten Unterordner gehe sind noch alle drinnen, im nächsten Uo. fehlt aber die Gruppe FinanceControlling.

 

Wenn ich die erweiterten Sicherheitseinstellungen von Finance öffne, ist das Hakerl bei „Alle Berechtigungen für untergeordnete Objekte …. Ersetzen“ weg.

 

Wenn ich es nochmal setze und übernehme verschwindet es wieder.

 

Wenn es bleiben würde, wären die Rechte für alle Uo. so gesetzt wie es sein soll.

 

Leider komme ich nicht dahinter was das Hindernis ist, damit sich die Rechte vererben.

 

Übrigens, habe noch festgestellt, dass der Ordner Finance schreibgeschützt ist. Wenn ich das Hackel wegnehme und OK drücke ist es beim nächsten Eigenschaftenaufruf wieder da.

 

Da ich im Moment ganz fest daneben stehen brauch ich bitte eure Hilfe.

 

Vielen Dank im Voraus

[Malzwei 10]

schon mal versucht, den Besitz zu übernehmen und die Verrwerbung dann einzuschalten?

[smigi 10]

Guten Morgen.

 

Nein, weil der Besitzer der Admin ist.

 

Hopala, der lokale Admin. Vllt spielt es eine Rolle, lasse den Domänenadmin den Besitz übernehmen.

 

Danke für den Tipp.

[StefanWe 14]

Puh, das klingt nach einem ordentlichen Chaos bei dir.

 

Wenn du auf oberster Ebene den Haken setzt, das alle Berechtigungen nach unten durch vererbt werden sollen, dann vererbt Windows diese Berechtigungen auch und vor allem löscht die vorhandenen raus, außer er hat keinen Zugriff.

 

Ansonsten schau dir mal das tool setacl an, damit kannst du die Berechtigungen auch setzen.

[smigi 10]

Ja das stimmt. Das Chaos ist ein milder Ausdruck.

 

Aber jetzt habe ich es in den Griff bekommen.

 

Habe den ganzen Platteninhalt auf mich gerissen und es scheint zu funktionieren.

 

Vilen Dank für eure Hilfe.