Wie werden Zugriffsrechte in Windows evaluiert?

Question

Angenommen ein User hat über einer Gruppenmitgliedschaft Schreibrechte in einem Ordner aber durch seine Userrechte hat er keine. Darf er dann schreiben oder nicht?

Answer 1

Die effektivsten Berechtigungen eines Users ergeben sich aus der Kombination aller Gruppen- und Benutzerberechtigungen. 

Wenn ein Benutzer Schreibrechte hat aber über eine Gruppenmitgliedschaft Leserechte bekommt, dann darf er trotzdem schreiben. Außer du verbietest es explizit mit einer "Deny" (Verweigern) Regel. 

Eine "Deny" Regel ist stärker als eine "Allow" (Erlauben) Regel.

Answer 2

In der Regel gelten die restriktiveren Berechtigungen. Das bedeutet, dass auch wenn ein Benutzer Schreibrechte aufgrund seiner Gruppenmitgliedschaft in einem Ordner hat, aber seine individuellen Benutzerrechte ihm das Schreiben nicht erlauben, wird er nicht in der Lage sein, in diesen Ordner zu schreiben.

Comments

Wenn er über eine Gruppenmitgliedschaft einfach "keine Erlaubnis" hat wird er aufgrund seiner Benutzerrechte trotzdem schreiben dürfen. Man muss es explizit verbieten (Deny) damit es eine Erlaubnis unwirksam macht.