Freigabe durch symbole darstellen.

[hotte-7]

Naja Dietmar, deine Vorgehensweise ist schon die "bessere".
Jedoch find ich es schon einen "kleinen Bug" dass durch das hinzufügen von "Jeder" stillschweigend die "Benutzer-Berechtigung" rausgeschmissen wird. Der Anfänger kann damit schon Probleme haben. Es geht ja nicht um ein "einmal-benutzen", stell dir vor im Laufe von Monaten geb ich öfters einen Ordner frei, ändere das irgendwann mal wieder, UND JEDESMAL fehlt mir bei den Ordnern die "Berechtigung Benutzer".
Das "Schloß" als solches wäre zu verschmerzen, aber es fehlt ja die Berechtigung.
Also ist es nicht nur ein Design-Problem.
Und wenn du auf deinem Rechner mit der Zeit "zig" Ordner mit Schloß hast, und viele Ohne. Na, dann hat man eine "tolle Ordnung" auf seinem PC.

Also ich seh die Fehlerquelle halt so:
Anfänger vergibt Freigabe "Jeder".
Stellt später wieder zurück. Keine Probleme... "nur" Schloß halt jetzt dran.
Wochen später wird neuer Standardbenutzer erstellt.
So, dieser hat Probleme bei diesen Ordnern. Nun geht die Fehlersuche los.

so, das war jetzt viel Text für ein "gelöstes" Problem.

[Dietmar]

Das tolle an dem Forum ist doch, dass man fachlich diskutieren kann, auch wenn das ursprüngliche Problem schon gelöst ist. Wo willst du das sonst machen? Dann müssten wir uns auf ein Bierchen in den Gastgarten setzen. Verdammt, das wär doch besser, egal...

Man kann das Problem lösen, indem man die übergeordneten NTFS-Berechtigungen neu an die untergeordneten Objekte vererbt. Dann ist auf einen klick wieder Ausgangssituation. Ich mach mich noch schlau, warum Microsoft das so gelöst hat. Irgendeinen Sinn muss das gehabt haben?!? Es geht ja immer um die Kombination aus Freigabe- und NTFS-Berechtigungen. Vielleicht muss man da noch näher hinschauen. Ich werde meine Erkenntnisse (oder auch nicht) hier mit euch teilen.

[hotte-7]

Ich vermute schon auch einen Sinn darin, das da die "Benutzer-Berechtigung" rausfliegt.
Nur im Moment mag mir da nichts einfallen.
Jaaaa, bei einem Bierchen im Garten sehe das bestimmt anders aus

In diesem Sinne...

[Dietmar]

Das Ganze hat schon Methode. Ich habs jetzt mal so versucht:

Ausgangssituation:
Ordner der Begierde - C:\Temp\Freigabe
Berechtigungen alle schön von C:\ nach C:\Temp nach C:\Temp\Freigabe vererbt, wie ich am 2ten Bild rot eingekreist habe.



Ich hab' mir jetzt gedacht, ich berechtige mal NICHT die Gruppe Jeder, sondern eine bestimmte AD-Gruppe mit Lese/Schreibzugriff auf den Ordner.

1. Ornder mit der rechten Maustaste anklicken
2. Freigeben für > Bestimmte Personen...
3. Im Pulldownmenü > Personen suchen
4. Freigabeberechtigungen vergeben
   
5. Freigabe klicken
6. Zusammenfassung bewundern
   
7. Fertig

Dietmar ist jetzt Besitzer und meine Workst.Admin haben Lese/Schreib-Freigabeberechtigungen. Punkt 4.

Was passiert jetzt mit den NTFS-Berechtigungen? Da hat sich Microsoft schon was überlegt! Um die Freigabe vor fremden Zugriff zu schützen, werden die NFTS-Berechtigungen an die Freigabe-Berechtigungen angepasst.
Die Vererbung wird aufgehoben und alle Benutzer, die nicht über die Freigabe berechtigt worden sind, verlieren auch die NTFS-Berechtigungen, was durchaus Sinn macht.

[Dietmar]

Die korrespondierende Stausleiste



Nun die NTFS-Berechtigungen:



Die Vererbung ist, wie gesagt, unterbrochen, wie ich wieder mit rot eingegreist habe. Übrig sind nur noch die administrativen Benutzer 'lokale Administratoren', 'System', der Besitzer und die Gruppe, die ich über die Freigabe berechtigt habe.

Wird die Gruppe 'Jeder' über die Freigabe berechtigt, werden zunächst mal alle anderen Benutzer aus den NTFS-Berechtigungen entfernt, um kein Sicherheitsloch aufzureißen. Danach berechtige ich die Gruppen (Benutzer), die auf NTFS-Ebene Zugriff haben sollen. Beende ich die Freigabe, muss ich mich um die Berechtigungen kümmern. Gut, angreifen muss ich die Freigabe sowieso. Aber wie auch schon gesagt: Vererbung wieder einschalten > fertig.

Ich hoffe, das hat etwas Licht ins Dunkel gebracht.

[hotte-7]

WOW, Dietmar...
Schöne Arbeit. Ja, hast Recht, so macht das dann schon einigermaßen Sinn.
Allerdings wäre ein "kleines Hinweisfenster" seitens Windows vielleicht angebracht. Es "meckert" ja auch sonst bei so vielem
zB: "Die Gruppe Benutzer wurde entfernt"
Aber egal, Danke für deinen Einsatz um Licht ins Dunkle zu bringen.