Ich habe hier ein kleines Szenario, welches sich mir nicht ganz erschließt:

"Sie sind Administrator bei dem Computerhersteller Sonne AG. Damit die User performant arbeiten können, haben sie den Windows 2003 File-Server WINSRV1 eingerichtet und in die Domäne SONNEDE aufgenommen. Darauf haben sie den Share HOME eingerichtet. Die Share-Rechte sind everyone full-control.

Auf dem Server-Share ist ein Verzeichnis KDM mit den NTFS-Rechten

everyone change

OWNER deny change permission

OWNER deny take ownership

Der User Klaus-Dieter erstellt im Verzeichnis KDM die Datei Bewerbung_bei_MS.doc.

Frage 1: Welche Rechte hat diese Datei?

Frage 2: Kann Klaus-Dieter die Rechte so ändern, dass sein Kollege Jürgen nicht auf diese Datei zugreifen kann?"

Für mich ist jetzt nur nicht klar, warum Klaus-Dieter trotz des verweigerten Rechts die Zugriffsrechte seiner Datei ändern darf/ kann??

Wer kann das Problem "erhellen"?

Danke vorab

T

hi,

eventuell weil klaus-dieter nicht wirklich der besitzer ist bzw. vom system nicht als solcher ausgewiesen wird. in dem moment gelten für ihn "everyone"-rechte: und everyone hat change erlaubnis

Häh?

Kapier ich nicht.

K-D. ist der Ersteller der Datei, also der Besitzer. Der Besitzer darf die Rechte der Datei nicht ändern.

Also darf er keine Rechte ändern, bzw sein Kumpel kann sich die Datei weiterhin ansehen, es sei denn, K-D ist Administrator.

? Oder bin ich jetzt auf dem falschen Dampfer ?

kdm ist normaler Benutzer und auch als Besitzer der Datei eingetragen. Trotzdem können die Rechte verändert werden.