Probleme mit Zugriffsrechten

[Shor]

Hallo zusammen,

ich vergebe über die File Station per Rechtsklick auf die Ordner und dann "Eigenschaften" die Zugriffsrechte aka Genehmigungen. Bisher fand ich immer alles sehr logisch und es ist am Ende immer das herausgekommen, was ich wollte. Bei einer Sache ist das nun anders. Nehmen wir an, ich habe die Ordner A, B und C. B ist ein Unterordner von A und C ist ein Unterordner von B. Also: A -> B -> C. In den Genehmigungen von A ist für einen Benutzer eingestellt "Verweigern": "Vollständige Kontrolle", was auch für alle Unterordner und -dateien gilt. Nun möchte ich aber, dass der Benutzer sehr wohl Lese- und Schreibzugriff auf Ordner C hat. Leider kriege ich das nicht hin. Gehe ich in die Genehmigungseinstellungen von Ordner C, sehe ich richtigerweise, dass die Zugriffsrechte von Ordner A vererbt wurden. Um die gewünschte Einstellung zu setzen, habe ich in den Ordner C-Einstellungen also auf "Erweiterte Optionen" und dann auf "Übernommene Genehmigungen ausdrücklich machen" geklickt. Daraufhin sind die Vererbungen zwar beibehalten, aber änderbar gemacht worden. Ich hab dann für Ordner C Lese- und Schreibzugriff für den Benutzer eingestellt - allerdings ohne Erfolg. Der Benutzer kann - auch bei direkter Ansprache über das Netzlaufwerk via \\IP\A\B\C nicht auf den Ordner zugreifen; Windows quittiert das mit einem "unbekannten Fehler". Bei der "Genehmigungsprüfung" in den "Erweiterten Optionen" wird mir der Lese- und Schreibzugriff korrekt angezeigt.

Habe ich irgendwie einen Denkfehler?

Vielen Dank
Jens

 

[NSFH]

Der Benutzer muss schon auf Rootebene der Freigabe eingetragen sein, auch wenn er dort keine Rechte hat.
Idealer Weise arbeitet man nur mit Gruppen, dann kann man aus der Gruppe heraus auf dem von dir beschriebenen Weg auch mal einem einzelnen Nutzer andere Rechte geben.

 

[Shor]

Hallo NSFH,

danke für deine Nachricht. Leider verstehe ich sie auch nach mehrmaligem Lesen nicht, was allerdings an mir liegen wird. Was genau meinst du mit dem ersten Satz? Je konkreter, desto besser verständlich für mich.

Viele Grüße
Jens

 

[Fusion]

Der Fehler liegt darin, dass der Benutzer nicht direkt in den Unterordner einsteigen kann.
Es braucht auf den darüber liegenden Ebenen Ordner A + B mindestens das Recht die Ordner "durchqueren" zu dürfen

 

[Shor]

Hallo Fusion,

danke für deine Antwort. An so etwas hatte ich auch schon gedacht, allerdings weiß ich nicht, wie ich das einstellen soll. Vielleicht hab ich bei der Rechtevergabe damals einen grundsätzlichen Fehler gemacht, aber ich arbeite so: Grundsätzlich hat jeder User auf alles Zugriff, bis ich es ihm untersage. Das hat im konkreten Fall damals am wenigsten Zeit für die Einrichtung gekostet. Beim besagten Benutzer stehen für Ordner A richtigerweise Administration, Lesen und Schreiben auf "Verweigern" (=> Vollständige Kontrolle verweigert). Wie soll ich da jetzt einstellen, dass er die Ordner A und B "durchqueren" darf, um in C lesen und schreiben zu dürfen (was ja schon eingestellt ist) - und vor allem ohne die anderen Ordner und Dateien in A und B zu sehen?

Gruß
Jens

 

[Shor]

Hallo noch mal,

also ich habe jetzt Folgendes probiert:

Ordner A "Alles Verweigern", außer "Ordner durchqueren/Dateien ausführen" (nur auf den Ordner angewendet, nicht auf Unterordner/-dateien)
Ordner B "Alles Verweigern", außer "Ordner durchqueren/Dateien ausführen" (nur auf den Ordner angewendet, nicht auf Unterordner/-dateien)
Ordner C "Alles Verweigern", außer "Lesen und Schreiben (jeweils komplett) (auf alle Unterordner und -dateien angewendet)

Trotzdem wird dem Benutzer weder Ordner A angezeigt noch ist ein direkter Zugriff auf Ordner C möglich.

Es ist zum Mäusemelken.

Jens

 

[Fusion]

Ist Order A schon der Gemeinsame Ordner, oder ist da noch einer darüber?

Eventuell muss auch Ordner auflisten / Daten lesen aktiv sein.

Um dann zu verhindern, dass Leute überhaupt Order sehen können (auch wenn sie keinen Zugriff haben) kannst du noch mit den Einstellungen für den Gemeinsamen Ordner arbeiten.
In Netzwerkumgebung verbergen und Unterordner ausblenden.

 

[Shor]

Ist Order A schon der Gemeinsame Ordner, oder ist da noch einer darüber?

Eventuell muss auch Ordner auflisten / Daten lesen aktiv sein.

Um dann zu verhindern, dass Leute überhaupt Order sehen können (auch wenn sie keinen Zugriff haben) kannst du noch mit den Einstellungen für den Gemeinsamen Ordner arbeiten.
In Netzwerkumgebung verbergen und Unterordner ausblenden.

Ordner A ist schon der gemeinsame Ordner.

Ich habe es jetzt aber hinbekommen. Keine Ahnung, warum die "Lösung" aus dem letzten Beitrag nicht funktioniert hat, aber ich habe sie jetzt insofern angepasst, als dass ich das Durchqueren bei A und B auch für alle Unterordner/-dateien angewandt habe. Witziger- und unerklärlicherweise ist es jetzt tatsächlich trotzdem so, dass ein direkter Zugriff auf Dateien in A und B nicht möglich ist. Es ist jetzt also genau so, wie es sein soll, nur dass ich es mit der in Beitrag #6 beschriebenen "Lösung" erwartet hätte.

Vielleicht ein Bug?

Jens

 

[Fusion]

Glaube eher, dass es an der Reihenfolge und rumprobieren lag, dass es dann zwischen B und C an der Vererbung gehakt hat.
Falls du lustig bist kannst du das ja mit 2 gemeinsamen Testordner nochmal nachstellen und beim Einen direkt die Minimalrechte von oben vergeben und dann bei C die Vererbung unterbrechen.
Und beim anderen nur jeweils pro Ebene die Rechte setzen ohne Vererbung und mal mit dem Permission Inspector die Nutzerrechte prüfen auf der jeweiligen Ordner-Ebene.

 

[Shor]

Hallo Fusion,

da kannst du Recht haben. Für den Test fehlt mir im Moment leider die Muße. Ich hoffe und denke aber, dass auch etwaige Leute, die per Google auf dieses Posting stoßen, einen ausreichenden Ansatz zur Problembehebung haben.

Danke noch mal an euch beide!

Viele Grüße
Jens