Admin hat immer zugriff (xp)

[Mageta]

HalliHallo da draußen,

hab ein Problem mit meiner Benutzerverwaltung. Also:

Ich hab mir mal ne kleinigkeit überlegt und dazu brauch ich eine bestimmte Ordnerstrucktur:

<Laufwerk:>

    |

    |----- Ordner1

    |          |

    |          |-------Ordner2

    |          |-------Ordner3

Ordner1 soll nicht begehbar sein. also alle Rechte werden Jedem entzogen. In Ordner2 und 3 soll mal aber wieder rein kommen (hab mir dazu was kleines gebastelt, spielt aber jetzt keine rolle). Also nehm ich dem Benutzter JEDER alle rechte weg, aber halt nur auf den einzellnen Ordner bezogen und nicht vererbt. Auf Ordner2 und 3 hat JEDER wieder Vollzugriff (meinetwegen von hier aus auch wieder mit vererbung). Diese Gestell funktioniert mit einem Benutzter der nicht in der Gruppe Administratoren ist sehr gut (getestet). Leider is ja mein Hauptbenutzter in dieser Gruppe (Administratoren) eingeordnet und ich wollte ihn auch nich rausnehmen. Da liegt aber das Problem den diese Gruppe hat so wies ausschaut immer und überall zugriff (kann zumindest in alle ordner schauen). Wie bekomm ich jetzt den Effekt das bei meinem User auch das fenster "Zugriff verweigert" kommt wenn ich auf Ordner1 doppelklicke? (Hab auch mir selbst mal alle rechte für den Ordner entzogen, bringt nichts) Hoffe ihr könnt mir helfen, achso hab WinXP!

mfg. Mageta

[janlutmeh]

Du könntest versuchen auf den Ordner für die Gruppe jeder die berechtigung explizit zu verweigern. Also gruppe aufnehmen und dann die betreffenden Berechtigungen verweigern. das sollte das problem eigentlich lösen.

[robotto7831a]

Wie sind denn die Rechte für Ordner1?

Aus Interesse: Wie hast Du es denn geschaft, dass ein Benutzer dann in die Unterordner kann? Freigaben, DFS?

Frank

[npeecee]

Hallo zusammen!

@Mageta

1.: Der Gruppe Jeder explizit Zugriffe zu verweigern kann tödlich enden. Da sind nämlich ALLE incl. aller Admins (ausser dem System-Account) Mitglied. Du würdest dich selber aussperren ohne Chance den Zugriff zurückzubekommen. Es ist immer Besser bei Rechteeinschränkungen Jeder zu löschen und entsprechend Gruppen mit den passenden Rechten in der ACL anzulegen.

2.:Ich versteh nicht wieso dein adminsitrativer Hauptbenutzer (Administrator in der Gruppe Administratoren?) auf deinem System Einschränkungen unterworfen sein soll, die per se für Benutzer gedacht sind. Das führt ja den Sinn eines administrativen Accounts ad absurdum.

Gruß,

Thomas

[Mageta]

@npeecee:

1 -> Mir ist klar das Jeder - Jeder bedeutet und das ich da alle ausschließe. Aber nicht richtig ist das ich das nicht mehr rückgängig machen könnte. Der Besitzter eines Objektes hat immer das Recht sein Objekt zu verwalten also auch für sein Objekt Rechte zu verteilen. Darum ist es relativ egal ob ich Jeder die Rechte wegnehme.

2 -> Tja, kann eigendlich nur sagen das ichn bissel experimentieren will. Da ist mir aufgefallen wie zweifellhaft das system an der stelle ist -> wenn ich Rechte weg nehme dann sollen die Rechte auch weg sein. Drum hab ich mir gedacht ich schau mal wie man das eventuell anstellen kann.

@palvoelgyi:

Das is relativ einfach zu sagen. In dem ich Die rechte nur für Ornder1 entzogen hab und jegeliche Vererbung ausgestellt hab. Ist es möglich den Unterordner selbst zu konfigurieren und alle Rechte zu geben -> Man kann den Ordner natürlich (im normalfall) nur dann öffnen wenn man die genaue Adresse hat weil man ja (im Normlafall) nicht in Ordner1 reinschauen kann. -> ist trotzdem auch wieder ziehmlich zweifelhaft, aber wenigstens exakt

@janlutmeh:

Ne klappt leider nich, hab schon ausprobiert. Egal wem ich den Zutritt verweigere, ich komm immer rein.

mfg. Mageta

[dr_max]

Gleich wenn es klappen würde - jeder Administrator kann den Besitz des Ordners übernehmen und dann als Besitzer die Rechte ändern.

[DonVitoCorleone]

Verweigern geht vor Erlauben

Versuch doch mal dem Benutzer in der Admingruppe den Zugriff auf den Ordner1 explizit zu verweigern.

[janlutmeh]

Lass Dir doch mal die effektiven Berechtigungen Anzeigen.

Greifst Du lokal oder über die Freigabe zu?