Hallo,
ich habe ein Laufwerk, Besitzer ist Administrator. Benutzer dürfen Ordner und Dateien anlegen, aber keine Berechtigungen ändern. Vorsichtshalber hab auch „Jeder“ und „ERSTELLER-BESITZER“ die Besitzübernahme verboten.
Trotz aller Verbote:
Beim Anlegen eines neuen Objekts wird der jeweilige User Besiter und hat als solcher Vollzugriff, kann z.B. den Administrator aus einem Ordner aussperren.
Ich find keine Möglichkeit, dies zu verhindern (z.B. den Besitzer zu vererben oder auch für neue Objekte festzulegen) - das MUSS doch irgendwie gehen?
Windows bringt mich noch ins Grab…
Hier noch die Berechtigungen des Laufwerks:
i:\ DOM\Domänen-Benutzer:frowning:OI)(CI)(DENY)(Beschränkter Zugriff:smile:
WRITE_DAC
WRITE_OWNER
VORDEFINIERT\Administratoren:frowning:DENY)(Beschränkter Zugriff:smile:
WRITE_OWNER
ERSTELLER-BESITZER:frowning:OI)(CI)(IO)(DENY)(Beschränkter Zugriff:smile:
WRITE_OWNER
Jeder:frowning:OI)(CI)(DENY)(Beschränkter Zugriff:smile:
WRITE_OWNER
DOM\Domänen-Admins:frowning:OI)(CI)F
DOM\Domänen-Benutzer:frowning:OI)(CI)(Beschränkter Zugriff:smile:
DELETE
READ_CONTROL
SYNCHRONIZE
FILE_GENERIC_READ
FILE_GENERIC_WRITE
FILE_GENERIC_EXECUTE
FILE_READ_DATA
FILE_WRITE_DATA
FILE_APPEND_DATA
FILE_READ_EA
FILE_WRITE_EA
FILE_EXECUTE
FILE_DELETE_CHILD
FILE_READ_ATTRIBUTES
FILE_WRITE_ATTRIBUTES
