Brauche Hilfe zu "Zugriffsrechten" und "Sicherheit" - bitte lesen geschlossen

[gaman_asks]

Hallo,

da möchte man jemandem einen Gefallen tun und dann macht man sich den eigenen Rechner zu. Passiert ist folgendes:

Hab hier ein kleines Netbook und wollte einem Bekannten auf die Schnelle ein Benutzerkonto an meinem Gerät einrichten. Weiterhin wollte ich aber alle Dateien, die ihn nichts angehen, sperren.

Ich habe eine Festplatte mit 2 Partitionen. Somit wollte ich "D" komplett sperren, damit ja nichts an meine Daten kommt. Habe hierzu im Kontextmenü unter FREIGABE -> ERWEITERT anstatt den Reiter SICHERHEIT den Reiter FEIGABE gedrückt.

Hier habe ich etwas verändert und anschließend war am Laufwerk "D" ein kleines Zusatzsymbol, ähnlich dem Icon für dem MSN.

Nun bin ich ziemlich verzweifelt. Ich schaffe es zwar, daß dieses Icon wieder weg ist, aber ich kann meine Daten nur bedingt öffnen. Habe gelesen, daß ich die "Besitzrechte" an mich als ADMIN wieder ändern kann. Das muß ich dann aber Ordner für Ordner machen.

Verschiedene Ordner kann ich zwar öffnen, aber Bilder und Dokumente lasen sich dennoch nicht anzeigen.

Wenn ich nun einen Systemwiederherstellungspunkt wähle - sind dann die Rechte wieder wie vorher und ich kann ohne weiteres damit arbeiten?

Welche Möglichkeiten habe ich sonst noch? Hab gerade in den letzten Tagen sehr viel Arbeit in verschiedene "Projekte" investiert, die nun alles umsonst waren.

Was kann ich machen?

 

[FeliX_22]

Ok, alles der Reihe nach, nicht verzweifeln

Du hast anscheinend dir selbst den Zugriff auf deine Dateien unter D: verwehrt. Das hat mit der Freigabe erst mal nichts zu tun.

Tu folgendes: Melde dich unter deinem eigenen Konto an, wenn du zur Gruppe der Administratoren gehörst oder logge dich gleich als Admininstrator ein.

Öffne den obersten Ordner, in dem du Änderungen vorgenommen hast. Das wäre dann wohl D:?

Öffne in den Eigenschaften den Reiter Sicherheit, klick auf Erweitert und dann auf Besitzer. Übernimm den Besitz des Ordners/Laufwerks und achte darauf, dass du unten das Häckchen aktivierst: Besitzer der Objekte und untergeordneten Container ersetzen. Das ist wichtig für die Vererbung.

Wenn das geklappt hat, bestätige und schließe alle Eigenschaftsdialoge, öffne sie neu und gehe wieder zur Sicherheit. Diesmal zu den Berechtigungen:

Klick unten auf Berechtigungen ändern. Wenn du nicht im Stammverzeichnis eines Laufwerks bist, sondern in einem Ordner, dann musst du erst mal unten das Häckchen bei Vererbbare Berechtigungen des übergeordneten Objektes einschließen entfernen und die Nachfrage mit Entfernen bestätigen. Wenn jetzt obendrüber noch Berechtigungseinträge stehen, dann entferne sie. Füge dann 2 neue Einträge hinzu. 1. Vollzugriff für den Administrator und 2. Vollzugriff für dich selbst.

Kontrolle: Du hast jetzt nur 2 Einträge
Typ: Zulassen, Name: Der Admin und du, Berechtigung: Vollzugriff. Geerbt von: , Übernehmen für: Diesen Ordner, Unterordner und Dateien.

Zu Schluss musst du noch unten das Häckchen bei Alle Berechtigungen für untergeordnete Objekte durch vererbbare Berechtigungen von diesem Objekt ersetzen aktivieren, dann hast du diesen Fehler nicht mehr:

Verschiedene Ordner kann ich zwar öffnen, aber Bilder und Dokumente lasen sich dennoch nicht anzeigen.

Jetzt kannst du noch zur Freigabe gehen und dort alles entfernen. Oder wofür willst du denn Dateien freigeben? Das habe ich nicht verstanden. Das braucht man eher fürs Netzwerk, aber du schreibst ja nur von einem Gerät. Wenn du einzelne Ordner unter D: für deinen Bekannten freigeben möchtest, dann machst du das unter Sicherheit, aber das kann ich dir erklären, wenn du das so willst.

Gruß

FeliX_22

 

[gaman_asks]

Hallo Felix,

toll das Du Dich damit auskennst. Ist für mich ein ganz neues Thema und bin froh, daß ich nun erst einmal an meine Files dran komme. Werde diese wohl vor erneutem "Spielen und Probieren" sichern müssen. Ich dachte ehrlich, daß diese Daten unwiederbringlich seien. Wollte die Festplatte bereits ausbauen und über Adapter an den großen anschließen. Wäre sicherlich nicht viel Arbeit, aber dann dachte ich mir, daß die Files sicherlich "gekennzeichnet" wurden und auch auf anderen Laufwerken nicht zu lesen sein werden.

Dennoch etwas, was ich nicht ganz verstehe:

...Füge dann 2 neue Einträge hinzu. 1. Vollzugriff für den Administrator und 2. Vollzugriff für dich selbst...

Kontrolle: Du hast jetzt nur 2 Einträge
Typ: Zulassen, Name: Der Admin und du, Berechtigung: Vollzugriff. Geerbt von: , Übernehmen für: Diesen Ordner, Unterordner und Dateien.

Habe hier nur 1 Benutzer hinzugefügt. Dieser halt mit meinem Namen. Unter den möglichen Auwahlmöglichkeiten finde ich u.a. 2x Admins. Zum einen lautet der:
Administrator xxx-pc (Icon 1 Männeken mit einem Pfeil nach unten)

zum anderen gibt es hier noch:
Administratoren xxx-pc (Icon 2 Männeken ähnlich MSN-Icon)

welches soll ich hiervon nehmen?
Weiterhin sind alle Daten unter "D" mit einem Schloß versehen.

...Oder wofür willst du denn Dateien freigeben? Das habe ich nicht verstanden. Das braucht man eher fürs Netzwerk, aber du schreibst ja nur von einem Gerät. Wenn du einzelne Ordner unter D: für deinen Bekannten freigeben möchtest, dann machst du das unter Sicherheit, aber das kann ich dir erklären, wenn du das so willst.

Gruß

FeliX_22

Das mit der Freigabe ist tatsächlich nicht beabsichtigt. War der Denkfehler, daß ich halt eine Freigabe verhindern wollte. Dumm gelaufen. Aber auch hier frage ich mich:

Wenn ich die Daten nun auf einen anderen Rechner kopiere - kann ich diese dann einlesen, so wie vorher? Da sind ja noch die ganzen Vorhängeschlösser an den Dateien. Mein anderer PC hat ja einen anderen Namen und nun weiß ich nicht, ob der "Besitz" beim meinem Namen ausreicht. Wie bereits oben geschildert: Welchen Admin muß ich hier wählen? Und warum reicht es nicht, wenn ich NUR DEN ADMIN Eintrag wähle anstatt meinen Namen (PC) zu wählen?

Kannst mir zusätzlich auch gern erklären, wie ich nur bestimmte Files vor Einsicht durch Dritte schütze. Nutze zwar Container, aber dennoch wäre schön, wenn ich bestimmte Rechte anderen Usern zuordnen könnte.

Danke jetzt schon einmal für Deine tolle Erklärung :bing:

EDIT:
hab mir gerade mal die Einstellungen unter "C" angeschaut. Dort habe ich 4 Einträge:
Authentifizierte Benutzer nur letzter haken ist grau unterlegt
System alle Haken bis auf das letzte
Administratoren alle Haken bis auf das letzte
Benutzer (xxx-pc\Benutzer) nur die 3 mittleren Haken sind gesetzt
Würde es also sogar Sinn machen, dem Benutzer alle Haken zu setzen? Es gibt ja immer mal wieder Momente, in denen man gebeten wird, eine Funktion als Admin auszuführen. Somit hätte ich als Admin und Benutzer gleichzeitg alle Rechte - oder wäre das unklug?

Wäre es weiterhin sinnvoll, die gleichen Benutzer und Gruppen auch auf "D" einzusetzen mit gleichen Rechten? Sind dann die Vorhängeschlösser wieder weg?

EDIT 2:
hab nun erst einmal alle Daten gesichert. Wenn ich diese jedoch auf meiner Partition "D" löschen möchte, geht das nicht. Das Kontext bietet kein Löschen an, obwohl ich als Admin angemeldet bin. Werde wohl "D" formatieren und meine Files neu aufspielen und zum Testen wohl eine ganz kleine Partition aufspielen, die ich nach Belieben oft formatieren kann.
Wäre schön, wenn Du jedoch noch eine Antwort hättest.

 

[FeliX_22]

Unter den möglichen Auwahlmöglichkeiten finde ich u.a. 2x Admins. Zum einen lautet der:
Administrator xxx-pc (Icon 1 Männeken mit einem Pfeil nach unten)

zum anderen gibt es hier noch:
Administratoren xxx-pc (Icon 2 Männeken ähnlich MSN-Icon)

welches soll ich hiervon nehmen?

Ohje, das mit dem xxx-pc ist kein gutes Zeichen, da ist mal was bei dir durcheinander gekommen, aber das ist nicht so schlimm. Pfeil nach unten heißt eh deaktivert. Der Unterschied ist, dass der Administrator ein Benutzer und Administratoren eine Gruppe ist. Und für alles weitere schlage ich vor, dass du sicherstellst, dass du auch zur Gruppe der Administratoren gehörst, ist aber nicht zwingend notwendig.

Computerverwaltung > Lokale Benutzer und Gruppen > Benutzer > Gaman (Doppelklick) > Mitglied von > Hinzufügen > Administratoren (wenn nicht schon in der Liste).

Weiterhin sind alle Daten unter "D" mit einem Schloß versehen.

Macht nichts.

Wenn ich die Daten nun auf einen anderen Rechner kopiere - kann ich diese dann einlesen, so wie vorher? Da sind ja noch die ganzen Vorhängeschlösser an den Dateien. Mein anderer PC hat ja einen anderen Namen und nun weiß ich nicht, ob der "Besitz" beim meinem Namen ausreicht.

Auf das Vorhängeschloss würde ich nicht achten. Schau dir lieber an wie die Berechtigungen bei Sicherheit sind und wie die Vererbung aussieht. Es dauert mir jetzt zu lang alles zu erklären, vor allem weiß ich grad nicht mehr wie das mit den verschiedenen Windows Versionen war. Bei Vista hatte sich einiges geändert und bei Win7 auch wieder. Wir reden hier doch vom Stammverzeichnis D: oder? D: erbt nichts, nur seine Ordner können von ihm erben. Verschiebe die Ordner auf eine andere Partition/Festplatte, dann erben die Ordner die Berechtigungen des Ordners/Stammverzeichnisses im Ziel. Ja, ich glaub so war das richtig. Nichts verstanden? Ich auch nicht Oder so: Angenommen du verschiebst/kopierst die Ordner von D: auf deine Backup-Festplatte E:. Dann schau dir vor dem Kopieren die Berechtigungen von E: an und stelle es so ein, wie ich in meinem 1. Post geschrieben habe.

Wie bereits oben geschildert: Welchen Admin muß ich hier wählen? Und warum reicht es nicht, wenn ich NUR DEN ADMIN Eintrag wähle anstatt meinen Namen (PC) zu wählen?

Du bist Gaman. Das ist entweder einer der Benutzer oder einer der Administratoren oder beides (das sind 2 Gruppennamen).

Wenn du dich mit deinem Namen einloggst, dann willst du, dass Gaman die Berechtigung Vollzugriff für D: hat. Deshalb musst du in der Liste stehen. Das würde schon ausreichen. Der Administrator bist du nicht, aber er sollte grundsätzlich alle Berechtigungen haben. Stell dir mal vor du musst in den Abgesicherten Modus booten und dich als Administrator einloggen, um da irgendwas zu machen. Dann willst du doch alle Berechtigungen haben, nicht wahr? Also gib dem Administrator den Vollzugriff auf D:.

Kannst mir zusätzlich auch gern erklären, wie ich nur bestimmte Files vor Einsicht durch Dritte schütze. Nutze zwar Container, aber dennoch wäre schön, wenn ich bestimmte Rechte anderen Usern zuordnen könnte.

Nur einzelne Dateien? Das wäre aber ziemlich umständlich. Du könntest für jede/n gewünschte/n Datei/Ordner die Berechtigungen so einstellen, dass du den anderen Benutzer hinzufügst und bei Vollzugriff auf Verweigern stellst. Wie das geht habe ich schon im 1. Post erklärt.

Würde es also sogar Sinn machen, dem Benutzer alle Haken zu setzen? Es gibt ja immer mal wieder Momente, in denen man gebeten wird, eine Funktion als Admin auszuführen. Somit hätte ich als Admin und Benutzer gleichzeitg alle Rechte - oder wäre das unklug?

Bei der Partition D: sprechen wir von Benutzerdaten, nicht von Systemdateien. Du musst nicht C: als Vorbild nehmen. Und ich finde es jetzt unnötig über die verschiedenen Berechtigungen zu schreiben. Wenn Gaman und Administrator den Vollzugriff haben, reicht das schon. Kannst meinetwegen dem Administrator das Recht verweigern, den Besitz zu übernehmen. Lass es lieber.

Wäre es weiterhin sinnvoll, die gleichen Benutzer und Gruppen auch auf "D" einzusetzen mit gleichen Rechten? Sind dann die Vorhängeschlösser wieder weg?

Das kommt darauf an, wer Benutzer (xxx-pc\Benutzer) ist. Ich habe in diesem Post Gaman geschrieben, weil es so schneller geht, aber du kannst einfach herausfinden, wer du wirklich bist: Tipp im Explorer in der Adressleiste %temp% ein. Was steht zwischen Benutzer und AppData bzw. zwischen Users und AppData?

hab nun erst einmal alle Daten gesichert. Wenn ich diese jedoch auf meiner Partition "D" löschen möchte, geht das nicht. Das Kontext bietet kein Löschen an, obwohl ich als Admin angemeldet bin.

Kann ich jetzt nichts zu sagen. Übernimm mal den Besitz.

Wenn du noch mehr Fragen zu NTFS-Berechtigungen hast, dann lies dir erst mal das Konzept dazu durch Wie Berechtigungen behandelt werden, wenn Sie kopieren und Verschieben von Dateien und Ordnern Es stimmt zwar einiges für Windows 7 nicht mehr, aber deine grundlegenden Fragen sollten damit beantwortet werden. Hab auf die schnelle keine Hilfeseite für Vista/Windows 7 gefunden.

Gruß

FeliX_22

 

[gaman_asks]

klasse, das Du Dir die Zeit nimmst. Vorab Info: Hab unter den Gruppen und Benutzern mal "Jeder" hinzugefügt. Nun sind schon mal die Vorhängeschlösser weg. Hab dann anschließend "Jeder" wieder entfernt und "Gast" hinzugefügt. Derzeit funktionieren alle "Funktionen" wieder normal. Ich kann alles jederzeit löschen, kopieren etc.

Werde mich mit diesem Thema aber noch etwas genauer auseinandersertzen. Auch wenn ich hier das totale Chaos hatte und froh bin, daß nun wieder alles okay zu sein scheint; es macht schon Spaß mit diesen Berechtigungen zu spielen und auszuprobieren, wer was darf und wer nicht.

Verwirrend ist für mich lediglich die Sache mit den Vererbungen. Diese benötige ich also, einfach ausgedrückt, wenn ich über Dateien Vollzugriff brauche, die der eigentliche Besitzer nicht vergeben möchte, richtig? Und das würde dann auch nur klappen, wenn ich als Admin oder Benutzer des PCs bereits Vollzugriff habe.

Ich kann demnach jede Datei für unterschiedliche Gruppen und/oder Benutzer eingrenzen und selbst den Admin von der Einsichtnahme ausgrenzen, sogern dieser nicht durch Vererben den Vollzugriff zu diesen Dateien übernimmt, richtig?

U.a. finde ich in den Einstellungen Links (Zugriffssteuerung), welche mich an entpsrechende "Hilfetexte" weiterleitet, auf welchen das übersichtlich dargestellt wird. Ist sicherlich nichts, was man in 5 Minuten durch hat.

Dank Deiner Hilfe kann dieser Thread geschlossen werden, sofern nicht weitere User Hilfe brauchen. Ich lasse den Thread noch eine Woche auf. Sofern bis dato nichts mehr kommt, schließe ich dann hier.

 

[FeliX_22]

Verwirrend ist für mich lediglich die Sache mit den Vererbungen. Diese benötige ich also, einfach ausgedrückt, wenn ich über Dateien Vollzugriff brauche, die der eigentliche Besitzer nicht vergeben möchte, richtig? Und das würde dann auch nur klappen, wenn ich als Admin oder Benutzer des PCs bereits Vollzugriff habe.

Vererbung heißt einfach nur, dass die Berechtigungen, die ein Ordner hat, an seine Unterordner und/oder Dateien vererbt werden können. Ganz egal welche Art von Berechtigungen das sind und für welchen Zweck du das gerade brauchst. Hat mit dem Besitzer erst mal wenig zu tun. Kurzes Beispiel:

Benutzer "Jeder" hat Vollzugriff auf D: und Vererbung ist aktiv.
Dann hat Jeder auch Vollzugriff auf die Unterordner und Dateien von D:.
Schaust du dir die Berechtigungen von D:\IrgendEinOrdner an, siehst du, dass der Vollzugriff für Jeder von D: geerbt wurde. Du kannst dann z.B. eine neue Berechtigung für D:\IrgendEinOrdner hinzufügen:

Sagen wir dem Benutzer Jeder wird die Berechtigung "Löschen" verweigert und dieses Recht wird auf "Dieser Ordner, Unterordner" angewandt (aber nicht Dateien). Das liest sich dann in der Berechtigungsliste so:

Typ: Verweigern
Name: Jeder
Berechtigung: Löschen
Geerbt von: nicht geerbt
Übernehmen für: Dieser Ordner, Unterordner

Was heißt das nun für Jeder? Jeder hat Vollzugriff auf D: und alles was da drin ist, aber den Ordner D:\IrgendEinOrdner kann Jeder nicht löschen, ebenso nicht alle Unterordner, die da drin sind (aber die Dateien schon). Das kann dann nur ein anderer Benutzer (z.B. der Administrator), wenn er die Berechtigung zum Löschen hat. Oder Jeder öffnet einfach die Dateieigenschaften und vergibt sich selbst den Vollzugriff. Du hast ihm ja nicht die Berechtigung "Berechtigungen ändern" verweigert

Ich kann demnach jede Datei für unterschiedliche Gruppen und/oder Benutzer eingrenzen ...

Richtig.

... und selbst den Admin von der Einsichtnahme ausgrenzen, sogern dieser nicht durch Vererben den Vollzugriff zu diesen Dateien übernimmt, richtig?

Falsch. Zuerst werden von einem Objekt (Ordner oder Datei) die geerbten Berechtigungen ausgewertet. Danach die Berechtigungen des Objekts selbst.

Beispiel: Für Administrator ist der Vollzugriff auf Ordner1 zugelassen mit vollständiger Vererbung und für Ordner1\Ordner2 ist der Vollzugriff verweigert. Ergebnis: Kein Zugriff auf Ordner1\Ordner2, aber sonst Zugriff auf alles in Ordner1.

Umgekehrter Fall: Für Administrator ist der Vollzugriff auf Ordner1 verweigert mit vollständiger Vererbung und für Ordner1\Ordner2 ist der Vollzugriff zugelassen. Ergebnis: Kein Zugriff auf Ordner1 und alles darin, aber Vollzugriff auf Ordner1\Ordner2. Aber das wird der Administrator nie erfahren, weil er den Inhalt von Ordner1 nicht kennt. Es sei denn du nennst ihm den direkten Pfad da hin.

U.a. finde ich in den Einstellungen Links (Zugriffssteuerung), welche mich an entpsrechende "Hilfetexte" weiterleitet, auf welchen das übersichtlich dargestellt wird. Ist sicherlich nichts, was man in 5 Minuten durch hat.

Mach dir nochmal klar, was Vererbung im allgemeinen Sprachgebrauch bedeutet. Du hast einige (aber vielleicht nicht alle) Eigenschaften von deinen Eltern geerbt, hast aber noch eigene Eigenschaften, von denen deine Eltern nichts wissen

Und jetzt wo ich so viel geschrieben habe, brauchst du das auch nicht mehr durchzulesen. Jetzt hab ich dir doch noch die Grundlagen der Vererbung erklärt Aber auch nur, weil ich es selbst interessant finde.

Gruß

FeliX_22

totsch likes this [noparse][/noparse]

 

[muesli]

OT
Klasse Erklärung das, rundherum, FeliX_22

Gilt in groben Grundzügen so auch für frühere MS-Versionen,
deshalb meine Empfehlung/Bitte @ mods

Sticky dran

PS.
Meinen Senf hierzu löscht dann bitte auch gleich

edit:
Hätt' ich so auch schon vorgeschlagen, falls für nötig gehalten, FeliX_22
Finde aber deine Postings auch so schon verständlich und klar genug...
Für diejenigen, die es überhaupt interessiert

 

[FeliX_22]

Danke muesli, aber ich würde das so als Sticky nur ungern stehen lassen. Meinetwegen kann jemand meinen Text kopieren und in einer Art "Tutorial" aufbereitet posten, um dann angepinnt zu werden. Denn selber hab ich keine Zeit dazu und so wie es jetzt ist, ist es für ein Tutorial doch zu durcheinander geschrieben und zu sehr auf den Fragesteller eingegangen.

Gruß

FeliX_22

Warum lernt ihr Leute nie, dass ich das X immer groß schreibe! Danke muesli [noparse][/noparse]

 

[gaman_asks]

habe auf dem PC zwei Benutzer:A (Admin) und G (Gast).

Auf "D" sind Ordner, die für G nicht zugänglich sein sollen. Also gebe ich A Vollzugriff und G bekommt lediglich das Recht, die Ordner auf D lesen zu können. Er könnte die Dateien innerhalb der Ordner löschen, jedoch die Ordner selbst nicht, da ich "vergessen" habe, ihm das Löschen in seinen Berechtigungen zu verweigern.

Um sicher zu gehen, daß keine Berechtigungen aus den übergeordneten Ordner übertragen werden, mache ich das Häkchen bei: "Vererbare Berechtigungen des übergeordneten Objektes einschließen" weg.

Zusätzlich verweigere ich unter Berechtigungen nahezu alles und lasse lediglich "Ordner auflisten / Daten lesen" zu. Somit sind alle Rechte und Berechtigungen, die für alle anderen Ordner gelten für G außer Kraft gesetzt.

Es ist natürlich unsinnig, einen Zugriff auf einen Überordner zu verweigern, wenn ein "gewollter" Zugriff auf einen Unterordner gwünscht wird. Man muß daher gerade als Anfänger dieses Themas genauer hinschauen.

Hier ergeben sich ja dann zig Möglichkeiten von Regelungen. Macht es denn einen Unterschied, wenn man Rechte durch Haken "verweigert"? Wenn man weder bei zulassen noch bei verweigern einen Haken macht; entscheidet das OS je nach Fall, ob ein Zugriff doch genehmigt wird?

Sind in "Sicherheit" unter "Bearbeiten" und "Erweitert" grundsätzlich die gleichen Einstellungen veränderbar, außer das diese über "Erweitert" spezifisch eingestellt werden können?

 

[FeliX_22]

Oh mann, das nimmt ja kein Ende Aber ich habe gerade Zeit

Auf "D" sind Ordner, die für G nicht zugänglich sein sollen. Also gebe ich A Vollzugriff und G bekommt lediglich das Recht, die Ordner auf D lesen zu können.

Wenn du über Berechtigungen eines Ordners/Laufwerks sprichst, dann gib bitte immer an, welche Vererbungen gesetzt sind. Sonst gibts Missverständnisse. Im Allgemeinen geht man glaub ich von vollständiger Vererbung aus, also für Unterordner und Dateien und das Objekt selbst natürlich.

Er könnte die Dateien innerhalb der Ordner löschen, jedoch die Ordner selbst nicht, da ich "vergessen" habe, ihm das Löschen in seinen Berechtigungen zu verweigern.

Nicht unbedingt, erkläre gleich warum.

Um sicher zu gehen, daß keine Berechtigungen aus den übergeordneten Ordner übertragen werden, mache ich das Häkchen bei: "Vererbare Berechtigungen des übergeordneten Objektes einschließen" weg.

Zusätzlich verweigere ich unter Berechtigungen nahezu alles und lasse lediglich "Ordner auflisten / Daten lesen" zu. Somit sind alle Rechte und Berechtigungen, die für alle anderen Ordner gelten für G außer Kraft gesetzt.

Du musst dem Gast nicht explizit eine Berechtigung wie "Löschen" verweigern. Es reicht, wenn keine Berechtigung zum Löschen gesetzt ist. Die Verweigerung brauchst du nur dann, wenn der Elternordner die Berechtigung zum Löschen vererbt, du aber mit der Verweigerung das Löschen wieder verhindern möchtest. Vererbungen werden überschrieben! Also ja, das ist richtig!

Was noch der Vollständigkeit halber erwähnt werde sollte: Wenn du das Häckchen und damit die Vererbung vom Elternelement entfernst, hast du die Möglichkeit die Vererbungen entweder zu löschen oder als eigene Vererbungen zu übernehmen und somit bearbeiten zu können.

Es ist natürlich unsinnig, einen Zugriff auf einen Überordner zu verweigern, wenn ein "gewollter" Zugriff auf einen Unterordner gwünscht wird. Man muß daher gerade als Anfänger dieses Themas genauer hinschauen.

Ist es nicht. Ich habe doch in meinem Beispiel mit dem Administrator genau dieses Szenario dargestellt. Um es auf dein Beispiel zu übertragen: Du verweigerst dem Gast sämtliche Berechtigungen für D: mit vollständiger Vererbung. Und dann gibst du ihm Vollzugriff für D:\Gast. Damit er den Ordner findet, legst du ihm noch eine Verknüpfung für D:\Gast auf seinen Desktop. Hier kann er dann machen was er will, ohne deine anderen Ordner in D: je zu Gesicht zu bekommen.

Hier ergeben sich ja dann zig Möglichkeiten von Regelungen. Macht es denn einen Unterschied, wenn man Rechte durch Haken "verweigert"? Wenn man weder bei zulassen noch bei verweigern einen Haken macht; entscheidet das OS je nach Fall, ob ein Zugriff doch genehmigt wird?

Wenn eine Berechtigung nicht gesetzt ist, wird wie schon gesagt immer weiter nach oben geschaut (solange es die Vererbungen erlauben), bis ein Ordner gefunden wird, der diese Berechtigung entweder zulässt oder verweigert. Wenn nichts gefunden wird, wird verweigert.

Sind in "Sicherheit" unter "Bearbeiten" und "Erweitert" grundsätzlich die gleichen Einstellungen veränderbar, außer das diese über "Erweitert" spezifisch eingestellt werden können?

Ja.

Gruß

FeliX_22

 

[gaman_asks]

Das Grauen kennt kein Ende. Das ist ja spannender als jeder Thriller...
Sitze hier und bin immer wieder gespannt, was Du so zu meinen Fragen antwortest

Solange Du mir keine Rechnung schickst...; aber mal ehrlich. In der Sesamstraße lernten wir bereits: wer nicht fragt bleibt dumm!

Ist schon sehr komplex, aber ich arbeite daran. Ich hatte mich auf Dein Beispiel berufen, aber wohl vielleicht falsch ausgedrückt:
Wenn ich den Überordner OHNE Vererbung der bereits erteilten Rechte für den Gast sperre und dieser nur an den für ihn eingerichteten Unterordner kommt; so hat er dann keine Möglichkeit, andere Files außer die in seinem Ordner zu sehen?! RICHTIG?!

Ich werde mir eine weitere Partition einrichten auf der ich mich in Bezug auf "Sicherheit" so richtig austoben kann. Wenn das ganze Testen und Ausprobieren fehl schlägt, wird die Partition einfach wieder formatiet oder gelöscht und dann gehts von vorne los.

Bisher über 2000 Hits; denke, daß das auch andere interessiert. Dank an alle bisher.

 

[FeliX_22]

Wenn ich den Überordner OHNE Vererbung der bereits erteilten Rechte für den Gast sperre und dieser nur an den für ihn eingerichteten Unterordner kommt; so hat er dann keine Möglichkeit, andere Files außer die in seinem Ordner zu sehen?! RICHTIG?!

Da will ich lieber nicht drauf antworten, weil ich mir nicht sicher bin, ob ich dich richtig verstanden habe. Vor allem deshalb, weil du von "bereits erteilten" Berechtigungen sprichst, und da kommt es auf zu viele Dinge an. Wenn du trotzdem eine Antwort willst, dann schick mir einen Screenshot vom übergeordneten Ordner und dem Gast-Ordner.

Es gibt aber einen einfacheren Weg: Ich gehe davon aus, dass du bei deinen Spielereien mal den Reiter "Effektive Berechtigungen" bemerkt hast. Tipp da mal bei einem Ordner Gast ein und du siehst, welche effektiven* Berechtigungen er hat. Dabei wird genau das mit der Vererbung berücksichtigt (aber nur für lokale Benutzer).

Dank an alle bisher.

Wer ist alle? Ich bin der Einzige, der dir antwortet!

Gruß

FeliX_22

*In diesem Fall ist effektiv das richtige Wort, es ist nicht wie so oft effizient gemeint.

 

[muesli]

OT
Ich spame mal wieder dazwischen (Punkte riskier ich *g*)

Erstmal Ehre, wem Ehre gebührt @ FeliX_22
:hit:

Und wie Du dieses Grauen bisher durchstehst,
verdient neben Dank auch echt Respekt
Bin echt mal gespannt,
wieviel Fortsetzungen gaman_asks
noch plant.
Ist diese Woche auf jeden Fall eindeutig eine meiner Lieblingslektüren

lg

PS
...zählt hier aber nicht ,
FeliX_22 bleibt hier weiter Alleinunterhalter

Wenn ich den Überordner OHNE Vererbung der bereits erteilten Rechte für den Gast sperre und dieser nur an den für ihn eingerichteten Unterordner kommt; so hat er dann keine Möglichkeit, andere Files außer die in seinem Ordner zu sehen?! RICHTIG?!

Nach meiner unmaßgeblichen Meinung siehst Du das richtig, ABER:
Sofern Du nicht "Übergeordnet" andere divergierende Rechte schon vergeben hast. (Hierachie der Einstellungen!)
(siehe aber auch: die Einschränkungen von FeliX_22 #12)

 

[gaman_asks]

...Wer ist alle? Ich bin der Einzige, der dir antwortet! ...

FeliX_22

Du hast recht. Mein Dank war eher prophylaktisch gedacht; sollten weitere Erklärungen neben Deinen gepostet werden

Wird von meiner Seite aus nun erst einmal ruhiger. Bin ab nächste Woche 2 Wochen in Österreich und bis dato werde ich keine Zeit zum "spielen" finden. Im Anschluß an Österreich könnte ich aber durchaus weitere Hilfe in Anspruch nehmen

--> CLSOED B]