Moin,
Uli Ddorf schrieb:
> ich habe unter C: (wo alle Programmen liegen) einen Ordner "Test"
> installiert
sagen wir: Erzeugt.
> Dann bearbeiten und dort habe alle möglichen Kombinationen von
> Verweigern ausprobiert.
Gut, dass du einen Testordner genommen hast.
> Es hat auch soweit geklappt, dass die "Benutzer" nicht mehr auf den Ordner
> "Test" zugreifen konnten - aber leider ich als Admin auch nicht mehr...
Logisch. Auch der Administrator ist Mitglied der Gruppe "Benutzer".
> Könnt Ihr mir etwas genauer sagen, was zu tun ist?
Ja. Als Soforthilfe klickst du, als Administrator oder als derjenige
Benutzer angemeldet, der den Ordner erzeugt hat, nicht mit der linken,
sondern nur mit der rechten Maustaste auf den Ordner. Nun kannst du die
Berechtigungen bearbeiten und die Verweigerungen wieder rausnehmen. Dann
ist Zugriff wieder möglich.
Hintergrund: Der Besitzer eines Objekts (= derjenige, der es erzeugt
hat) kann immer dessen Berechtigungen ändern. Für Administratoren gilt
dasselbe für alle Objekte.
> Besonders der Hinweis von Nils bezüglich der möglichen Beschädigungen möchte
> ich jetzt lieber nicht zu viel herumprobieren.
Die Beschädigungen, die ich meinte, waren genau die, die du jetzt
festgestellt hast.
Als Superkurzanleitung: Das Verweigern ist in Windows immer stärker als
das Gestatten. Und: Berechtigungen für eine Gruppe wirken sich immer für
jedes Mitglied einer Gruppe aus. Wenn einer Gruppe also etwas verweigert
wird, gilt das für jedes ihrer Mitglieder, auch wenn einzelne Mitglieder
eigentlich (etwa über direkt erteilte Berechtigungen) Zugriffsrechte
hätten. Andersrum gelten erteilte Rechte additiv: Wer Mitglied in
mehreren Gruppen ist, hat die Berechtigungen aller Gruppen (sowie ggf.
die seines eigenen Benutzerkontos) zusammen - Gruppe A kann lesen,
Gruppe B kann schreiben, wer in beiden Gruppen ist, darf beides.
Der empfohlene Weg ist der: Erteile im Regelfall nur positive Rechte,
diese aber selektiv. (Nicht umsonst warnt Windows beim Setzen von
Verweigerungen.) Um zu verhindern, dass dein Sohn auf einen Ordner
zugreifen kann, erzeuge eine Gruppe, in der dein Sohn nicht Mitglied
ist, aber alle die, die zugreifen dürfen. Aus der Berechtigungsliste des
gewünschten Ordners entfernst du nun die Gruppe "Benutzer" (denn in der
sind immer alle Mitglied; ebenso in "Jeder" und in "Authentifizierte
Benutzer"; daran lässt sich nichts ändern) und fügst deine neue Gruppe
hinzu. (Die anderen Berechtigungen, insbesondere für Administratoren und
System, solltest du im Regelfall so lassen, wie sie sind.) VoilÃ*.
Beachte aber: Wenn du jemanden neu in eine Gruppe aufnimmst (auch dein
eigenes, angemeldetes Konto), muss sich derjenige neu anmelden, damit
die Gruppenmitgliedschaft gültig wird.
Und weiterhin gilt: Probiere das zunächst an Testordnern aus. Zudem
solltest du normalerweise keine Berechtigungen auf Wurzelebene ändern
(etwa C:\), sondern immer nur in Unterordnern.
Schöne Grüße, Nils
--
Nils Kaczenski - MVP Windows Server
www.faq-o-matic.net
Antworten bitte nur in die Newsgroup!
PM: Vorname at Nachname .de
https://mvp.support.microsoft.com/pr...Nils.Kaczenski
aniel Melanchthon:.
Linear Mode
