Benutzerrechte bei Gruppen

[dh233 10]

Folgendes Problem: Ich habe im AD neue Benutzergruppen definiert, weiß aber nicht, wie ich den Gruppen bzw. die Benutzer, die ich später in die Gruppen hineinziehe, verschiedene Berechtigungen geben kann.

 

Danke im Vorhinein

 

 

dh233

[marka 584]

Das machst du beim Ressourcenzugriff.

Wenn du einen Ordner freigibst, kannst du die Berechtigungen vergeben. Ebenso kannst du (bei NTFS) Dateisystemrechte vergeben.

Diese Berechtigungen sind an Benutzer und Gruppen geknüpft (bzw. deren SID (= Security Identifier))

Ebenso kannst Du durch Platzieren der User deren Rechte mittels GPO's bearbeiten.

[Nic 10]

Hi!

 

Du musst generell unterscheiden zwischen Berechtigung und Recht.

 

Berechtigung: Hat man an einem "Objekt" und wird auch dort eingestellt (in den Sicherheitseinstellungen der Datei oder des Druckers). Bsp: Berechtigung einen Ordner zu öffnen, Dateien zu löschen oder auf einem Drucker auszudrucken.

 

Recht: Besitzt der User bzw. seine Gruppe. Wird dem User zugewiesen. Beispiel: Recht die Uhrzeit zu ändern oder Treiber zu entfernen.

 

Was willst du einstellen?

 

Gruss

 

Nic

[dh233 10]

@marka

 

Danke für deine schnelle Antwort.

 

Dass man die Berechtigungen bei der Freigabe einstellen kann ist mir auch klar. Was ich eigentlich wissen möchte ist folgendes: Ich habe im Active Directory eine Gruppe "Marketing" erstellt. Wie kann ich dieser Gruppe nun spezifische Rechte einräumen? Zum Beispiel hat das built-in Konto "Administrator" Administratorrechte. Ich möchte bei der Gruppe "Marketing" jedoch selbst einstellen, dass sie gewisse Sachen kann, andere wieder nicht.

 

Hoffe ich hab mich halbwegs verständlich ausgedrückt.

 

mfg

 

dh233

[marka 584]

@dh233:

Über Gruppenrichtlinien kannst Du unter dem Punkt "Zuweisen von Benutzerrechten" solche Einstellungen machen.

 

@NIC:

Sorry, drücke mich demnächst deutlicher aus! Dachte, durch meine Formulierung wäre der Unterschied zu erkennen...Danke für den Hinweis.