Anzeige

Am Puls von Microsoft

Anzeige

Rechtevergabe - verschieben von Ordnern

Ringo

Ich bin nicht schuld :D
Hallo Community,

Ist mein erster Beitrag aber ich weiß einfach nicht mehr weiter.
bin jetzt leider nach längerer suche nicht fündig geworden bei folgendem Problem:

Ich habe einen Ordner in dem diverse Daten gespeichert werden von verschiedenen Gruppen.
Um hier alte Daten aus dem Blick zu bekommen, wurde ein Archiv-Ordner erstellt wo alte Daten rein verschoben wurden die (vermutlich) nicht mehr gebraucht werden. Auf diesen Archiv-Ordner haben nur Gruppenleiter Zugriff.

Da die Gruppenleiter aber in den anderen Gruppen, die keinen Zugriff haben sollen, mit enthalten sind, kann ich auf diesem weg nicht den Zugriff sperren wenn ich das richtig sehe oder? (Nenn ich jetzt mal Gruppe-A)

Wenn ich Gruppe-A den Zugriff verweiger und da Deny > Allow bringt es nichts Leiter in einer extragruppe mit allow zu setzen.

Momentaner Workarround:
Vererbung für Ordner Archiv AUS
Nur die Nutzer im Ordner die Zugriff haben sollen rein

Wenn diese jetzt aber einen Unterordner aus Archiv zurück kopieren, behalten diese die Rechte von Archiv bei.
Wenn ich als Admin diese Ordner verschiebe, bekommen die Unterordner die Rechte, automatisch, neu (passend) vergeben!

Wie schaffe ich es den Ordner Archiv nur für einige Nutzer zugänglich zu machen so das diese den Ordner zurück schieben können und dieser dann wieder die passenden rechte des Elternordners übernimmt?

ps: Ich bin leider nicht 100% vom fach. Mein wissen basiert auf Googlen :)

Vielen Dank für eure Hilfe!
 
Anzeige
Deswegen heisst es "Gruppenrichtlinie". Windows kategorisiert Benutzer nach Gruppen mit Rechten, nicht Rechte nach Benutzer.

Teile die Leute in neue Gruppen ein, weise den Gruppen Rechte zu, die sie benötigen, und dann kannst du wieder an den Ordnern "spielen".

Das Problem dabei ist, dass die meisten "Admins" es wohl kennen, aber seltenst umsetzen, weil es mehr Arbeit im Vorfeld ist.
 
Habe das eigentliche Problem für mich gefunden:
NTFS verhält sich bei Verschieben (ausschneiden + einfügen) so das die Rechte mit verschoben werden bei Nutzern!
Beim Kopieren und dann löschen werden die Rechte von Eltern-Verzeichnis in das Kopiert wurde übergeben.

Das sollte wohl seit ~Vista geändert worden sein aber ich glaube das hier einfach noch Altlasten existieren.

Aber danke :)
 
Ja natürlich werden beim Verschieben/Kopieren unter NTFS die Rechte mit kopiert, selbst eine Komprimierung, das ist sogar gewollt.

PS Unter Winrar lässt sich sowas sogar miteinpacken.
 
Das sind keine selbstverständlichen Änderungen in der Registry, die du verlinkst, steht aber auch deutlich da, auch im Vorwort. Rechte werden mit Dateien/Ordnern verschoben, es sei denn, du ändert die Vorgaben in der Registry, vermutlich ist das auch per GPO möglich.

Hast du die Einträge in der Registry oder GPO geändert?

#
Um das nochmal zu verdeutlichen, weil du bislang keine weiteren Angaben zu Archiv und Ordnern gemacht hast

by default, an object inherits permissions from its parent object, either at the time of creation or when it is copied or moved to its parent folder.
Aber:
The only exception to this rule occurs when you move an object to a different folder on the same volume. In this case, the original permissions are retained.
Gleiches Laufwerk werden die Rechte mitgenommen!
Workaround im Text:
You can modify how Windows Explorer handles permissions when objects are moved in the same NTFS volume. As mentioned, when an object is moved within the same volume, the object preserves its permissions by default. However, if you want to modify this behavior so that the object inherits the permissions from the parent folder, modify the registry as follows:
 
Zuletzt bearbeitet von einem Moderator:
Meines Wissens ist das immernoch so.
Beim Verschieben werden die Rechte übernommen,
beim Kopieren werden die Rechte von oben nach unten vererbt.

Gruß Hubert
 
Anzeige
Oben