Frage zur 70-290

[barny52 10]

Ich habe vor 3 Tagen die Prüfung 70-290 gemacht

leider durchgefallen

aber es gibt ja den secont Shot

Nachdem ich durchgefallen bin habe ich im Internet nach Infos gesucht und dieses Board gefunden

Echt super

Jetzt meine Frage

Ich hatte die Sim mit Freigabe erstellen Eine Benutzergruppe hat Vollzugriff und ein Benutzer aus dieser Gruppe soll nur lesenden Zugriff bekommen

Wie soll das Gehen

Wenn ich in der Freigabeberechtigungen beide aufnehme dann hat auch der Benutzer Vollzugriff (kumulativ)

Verweigern konnt ich nicht aktivieren

Meine Lösung Bentzer aus der Gruppe entfernen ging auch nicht

Vielleicht habt ihr eine Lösung ich habe bis jetzt noch nichts gefunden das auch richtig funktioniert

vielen Dank

[grizzly999 11]

Ohne die Aufgabe direkt zu kennen, aber alles ausser Lesen verweigern wäre die Antwort der ersten Wahl gewesen (wobei egal ob NTFS oder Freigabe). Warum konntest du das nicht aktivieren? Hast du es auch auf der Freigabe versucht?

 

 

grizzly999

[barny52 10]

Hallo

schon mal probiert was passiert wenn man bei den Sicherheitseinstellungen in der Freigabe auf ändern oder vollzugriff Verweigern geht

dann wird auch automatisch das Recht entzogen nur zu lesen

ausserdem konnte ich es in der Simulation nicht verweigern

Hier im Forum hat einer geschrieben das er die gleiche Sim hatte wie ich

Den Benutzer aus der Gruppe nehmen ging auch nicht

Ist jetzt die Sim fehlerhaft oder nur schlecht übersetzt (hatte Sie in Deutsch)

oder habe ich einen Denkfehler

 

barny52

[mcse_killer76 10]

Gab es dort die Möglichkeit die NTFS-Berechtigungen zu modifizieren?

Freigabe- und NTFS-Berechtigungen "unter sich" sind kumulativ (also das höchste davon zählt), bei Freibage- kombiniert mit NTFS-Berechtigung sieht das allerdings ganz anders aus!

 

In der Praxis wird es oftmals so gemacht, dass die Freigabe Vollzugriff für jeder hat und die Berechtigungen dann über die NTFS-Berechtigungen "gefiltert" werden.

[barny52 10]

Und was trage ich dann bei den NTFS Berechtigungen ein

Wenn ich nur den Benutzer eintrage dann hat er Lesezugriff

Wenn ich die Gruppe eintrage dann ist es wieder genauso

 

Hier nochmal das Problem

Zugriff auf einen Ordner/Freigabe

 

1 Gruppe mit Ändern

1 Benutzer aus der gleichen Gruppe soll nur lesen können

 

Wie ist die Lösung dazu

Im Fenster kann ich es schön eintragen aber die Rechte wirken ja kumulativ

Was möchte Microsoft

 

barny52

[grizzly999 11]

Sorry, geht so nicht, wie ich es beschrieben habe. Geht eigentlich nur richtig sinvoll über das Verweigern in den Erweiterten NTFS-Berechtigungen. Da kann ich ihm alles einzeln verweigern, außer den ganzen Leseberechtigugnen.

 

 

grizzly999

[Mc Scott 10]

Ging in der Simulation nicht folgendes?

 

1. Freigabeberechtigung für die Gruppe = Ändern

 

2. In den NTFS-Berechtigungen den einen Benutzer und die Gruppe hinzufügen.

Der Gruppe dann ändernde Rechte geben und in den erweiterten Einstellungen

der NTFS-Berechtigungen für den Benutzer alle Rechte bis auf "Lesen" verweigern.

 

_______________________________

Mc Scott

[mcse_killer76 10]

grizzly und scott dürften auf der richtigen Spur sein...

Verweigerte Rechte haben IMMER Vorrang, d.h. in diesem Fall zieht das Kumulative nicht mehr (zunmindest für die Verweigerungen)!

Verweigert man dem einzelnen Benutzer nun aller Rechte außer "Lesen", dann kann er halt nur noch das.

Ein zweiter Weg wäre (obwohl das nicht unbedingt zu empfehlen ist) den Benutzer aus der Gruppe zu nehmen und ihm die entsprechenden Rechte zuzuweisen. Würde allerdings allen MS-Grundsätzen widersprechen...

[barny52 10]

Hallo

habe gerade in der Testumgebung nachgestellt

In den NTFS Rechten Schreiben verweigern für den einzelnen User

Keine Ahnung ob das in der Simulation geht bei den Freigaben konnte ich es nicht aktivieren

Jetzt nur noch die Frage was für Microsoft richtig ist

Wenn ich die Frage bei meinen zweiten Versuch nochmal bekomme dann mache ich es so

Freigabe erstellen mit Gruppe Ändern

Dann NTFS Berechtigung mit Gruppe ändern und den einen Benutzer hinzufügen und ihn das schreiben verweigern

Hoffe das ist die Lösung die Microsoft anstrebt

 

barny52

[Mc Scott 10]

Ich denke schon, dass es das ist was MS will.

 

Drücke Dir für die nächste Prüfung die Daumen :thumb1: .

 

________________________________________

Mc Scott