Freigaben mit dem Freigabeassistenten und NTFS-Berechtigungen

[Dietmar]

Ausgangssituation:
Ordner der Begierde - C:\Temp\Freigabe
Berechtigungen alle schön von C:\ nach C:\Temp nach C:\Temp\Freigabe vererbt, wie ich am 2ten Bild rot eingekreist habe.



Ich hab' mir jetzt gedacht, ich berechtige mal NICHT die Gruppe Jeder, sondern eine bestimmte AD-Gruppe mit Lese/Schreibzugriff auf den Ordner.

1. Ornder mit der rechten Maustaste anklicken
2. Freigeben für > Bestimmte Personen...
3. Im Pulldownmenü > Personen suchen
4. Freigabeberechtigungen vergeben
   
5. Freigabe klicken
6. Zusammenfassung bewundern
   
7. Fertig

Dietmar ist jetzt Besitzer und meine Workst.Admin haben Lese/Schreib-Freigabeberechtigungen. Punkt 4.

Was passiert jetzt mit den NTFS-Berechtigungen? Da hat sich Microsoft schon was überlegt! Um die Freigabe vor fremden Zugriff zu schützen, werden die NFTS-Berechtigungen an die Freigabe-Berechtigungen angepasst.
Die Vererbung wird aufgehoben und alle Benutzer, die nicht über die Freigabe berechtigt worden sind, verlieren auch die NTFS-Berechtigungen, was durchaus Sinn macht.

[Dietmar]

Die korrespondierende Stausleiste



Nun die NTFS-Berechtigungen:



Die Vererbung ist, wie gesagt, unterbrochen, wie ich wieder mit rot eingegreist habe. Übrig sind nur noch die administrativen Benutzer 'lokale Administratoren', 'System', der Besitzer und die Gruppe, die ich über die Freigabe berechtigt habe.

Wird die Gruppe 'Jeder' über die Freigabe berechtigt, werden zunächst mal alle anderen Benutzer aus den NTFS-Berechtigungen entfernt, um kein Sicherheitsloch aufzureißen. Danach berechtige ich die Gruppen (Benutzer), die auf NTFS-Ebene Zugriff haben sollen. Beende ich die Freigabe, muss ich mich um die Berechtigungen kümmern. Gut, angreifen muss ich die Freigabe sowieso. Aber wie auch schon gesagt: Vererbung wieder einschalten > fertig.