NTFS Berechtigungen in einer Workgroup

[Oli72 1]

Wünsche eine schöne Wochenmitte,

 

ich habe eine knappe Frage zu NTFS Berechtigungen. In einer Domäne funktioniert die Vergabe von NTFS Berechtigungen zu einzelnen Ordner problemlos. Wie sieht das aber bei Heimnetzwerken aus, in denen es keine Domäne und damit auch kein AD gibt.

Wenn ich hier Ordner oder ganze Laufwerke auf einem Rechner freigebe, kann ich sie auf allen anderen Rechnern im Netzwerk sehen und bearbeiten, selbst wenn der Benutzer mit dem ich am anderen Rechner angemeldet bin nicht in der Registerkarter "Sicherheit" eingetragen ist.

Das geht auch gar nicht, denn ich habe ja vom freigebenden Rechner keine Zugriffe auf Benutzer anderer Rechner, so daß ich diese unter "Sicherheit" als Berechtigt oder nicht berechtigt eintragen könnte.

 

Sehe ich das also richtig, daß die NTFS Berechtigungen im Heimnetzwerk so gar nicht funktionieren?

 

Ich danke euch für eine Aufklärung.

[teletubbieland 169]

Das klingt nach altem Windows.

Mit welchen System arbeitest Du denn?

 

Grundsätzlich sollte man eine Freigabe auf dem eigenen PC immer den Wünschen entsprechend einschränken.

 

Unter Windows 10 mit SMB >= 2 ist afaik kein anonymes Anmelden mehr möglich.

 

[Oli72 1]

Naja, ist Windows 10 Home. Ich könnte mir vorstellen, daß da das Problem liegt.

 

[teletubbieland 169]

smb1 noch aktiv?

 

Auf jeden Fall Freigaben klar definieren. Genauso wie in einer Domäne.

Eben nur lokal.

[NilsK 2.940]

Moin,

 

Ohne Domäne gibt es nur lokale Konten. Du musst also jeden User, der zugreifen soll, auf dem Rechner anlegen, wo die Daten liegen. Diesen lokalen Konten gibst du dann die Berechtigungen. Wer zugreifen will, muss sich beim Zugriff mit einem dieser Konten anmelden.

 

Falls auf dem zugreifenden Rechner ein User mit gleichem Namen und Kennwort angemeldet ist, muss dieser sich nicht ausdrücklich anmelden. Seine Anmeldung wird in den Fall übernommen. Vielleicht ist das der Effekt, den du siehst.

 

Auch in so einem Konstrukt sollte man die Berechtigungen über NTFS vergeben, nicht über die Freigabe.

 

Gruß, Nils

[daabm 1.357]

@NilsK Du hast schon lange nichts mehr mit der Heimnetzfreigabe gemacht... "Everyone"

[NorbertFe 2.050]

Wieso Homenetz? Das ist die Empfehlung von ganz vielen modernen Beratungen. Kann man ja dann wieder rausfiltern… ;) 

[daabm 1.357]

Nene, nicht auf Share-Ebene. Die Heimnetzfreigabe macht auch auf Dateisystemebene "komische" Sachen.

[Oli72 1]

Aber der Hinweis von Nils macht Sinn und lässt den Sinn erkennen. Tatsächlich mußte ich auf dem zugreifenden Rechner die Credentials eines Kontos auf den freigebenden Rechner angeben. Damit ist die Berechtigung hergestellt, da das entspredchende lokale Nutzerkonto mit NTFS berechtigt ist. 

 

Ich hatte diesen Umstand tatsächlich vergessen da die Freigabe schon älter ist. Aber jetzt wo Du´s sagt

 

vielen Dank mal wieder und einen schönen Abend