Windows Netzlaufwerk - Berechtigungen verloren nach bearbeiten

[gefreiterjack 1]

Servus,

 

habt ihr eine Idee, wie und wo ich den Fehler weiter eingrenzen kann?

 

Szenario:
Windows Server 2019 als AD und Freigabe ein Netzlaufwerk

Benutzer über eine Gruppe auf die Freigabe berechtigt

Über GPO sowie Gruppenzugehörigkeit die Netzlaufwerke auf insgesamt sechs Clients (Win10 Pro) verteilt

Problem: 

Jemand öffnet mit Windows Photo Viewer eine Bilddatei und verändert diese
oder
Jemand öffnet mit einer PDF Bearbeitungssoftware eine PDF Datei und verändert diese (OCR einlesen zB)

Nach dem Speichern der Datei verliert die Date sämtliche Berechtigungen und Besitzer - Erst über Domänenadmin
und Übernahme der Besitzrechte kann ich den Zugriff auf diese Datei wiederherstellen

 

Jemand ne Idee wie und wo ich da ansetzen kann?
 

[djmaker 95]

Schaue mal ob auf dem betroffenen Ordner die Vererbung aktiv ist (die muss aktiv sein).

[MurdocX 949]

Hi,

 

ich denke es ist sinnig sich ein Bild der Berechtigung des Ordners zu machen. Könntest du hiervon ein Bild einstellen? Bitte die "Erweiterte"-Ansicht.

 

Grüße

[djmaker 95]

vor 3 Stunden schrieb MurdocX:

Hi,

 

ich denke es ist sinnig sich ein Bild der Berechtigung des Ordners zu machen. Könntest du hiervon ein Bild einstellen? Bitte die "Erweiterte"-Ansicht.

 

Grüße

 

Hmm, in der Regel sollten doch Dateien die Berechtigung des entsprechenden Ordners übernehmen? Berechtigungen auf Dateiebene sind eher selten . . .  korrigiere mich gern wenn ich falsch liege.

[MurdocX 949]

Ja, wenn Berechtigungen gesetzt werden sind sie per default auf Vererbung gesetzt. Hier müsste schon etwas verbogen worden sein. Das wäre auch mein erster Ansatz.

[zahni 554]

Für Benutzer auf der Ebene der Freigabe nur das Recht "Ändern" erteilen. Wir hatten vor Jahren mal Hobby-Admins, die NTFS-Rechte verstellt haben. Das Rechte "Ändern" auf der Freigabe verhindert jegliche Änderung der NTFS-Rechte.

[gefreiterjack 1]

vor einer Stunde schrieb zahni:

Das Rechte "Ändern" auf der Freigabe verhindert jegliche Änderung der NTFS-Rechte.

 

Danke. Auch an alle anderen!

 

Habe die Freigabe sowie Sicherheitsrechte auf "Ändern" gesetzt sowie die Vererbung aktiviert und darauf geachtet, dass von Außen keine NTFS Rechte bearbeitet werden können. Warte jetzt noch auf Rückmeldung.

 

Falls das Problem immernoch auftritt erstelle ich ein neues Netzlaufwerk und rolle es per GPO aus für weitere Tests / Recherchen

[djmaker 95]

Gern. Dafür ist das Forum da.