Welche NTFS Regeln gelten wenn mehrere ACL auf einem shared folder aktiv sind

lima-city: Webhosting, Domains und Cloud
2 Pluspunkte 0 Minuspunkte
Bei einem Windows Fileshare spielen SMB und NTFS Rechte zusammen, die restriktiveren gelten. Ich habe einen Ordner der erbt für eine Gruppe "read&execute" Rechte. Zusätzlich habe ich eine explizite Regel angelegt die der Gruppe "Modify" Rechte gibt. Bei mehreren NTFS Berechtigungen gilt nicht die restriktivste oder? Weil die gruppe kann trotzdem schreiben.
von  

1 Antwort

1 Pluspunkt 0 Minuspunkte
Bei NTFS Berechtigungen gilt die Summe der erlaubten Berechtigungen solange nicht explizit verweigert wird. Wenn ein Benutzer oder eine Gruppe mehrere Berechtigungen über unterschiedliche Wege (Vererbung, explizite Zuweisung, Mitgliedschaft in mehreren Gruppen) erhält, dann werden alle "Erlauben" Berechtigungen zusammengerechnet. Eine "Verweigern" Berechtigung hat Vorrang und überschreibt "Erlauben" (sofern sie nicht auf niedrigerer Ebene wieder aufgehoben wird). Die "restriktivste" Regel kommt nur bei der Kombination SMB (Freigabe) + NTFS zum Tragen. Da gilt: effektive Berechtigung = die restriktivste von beiden.
von (617 Punkte)  

Ähnliche Fragen

Diese Community basiert auf dem Prinzip der Selbstregulierung. Beiträge werden von Nutzern erstellt, bewertet und verbessert – ganz ohne zentrale Moderation.

Wer hilfreiche Fragen stellt oder gute Antworten gibt, sammelt Punkte. Mit steigender Punktzahl erhalten Mitglieder automatisch mehr Rechte, zum Beispiel

  • Kommentare verfassen
  • Beiträge bewerten
  • Inhalte bearbeiten
  • Inhalte ausblenden

So entsteht eine Plattform, auf der sich Qualität durchsetzt – getragen von einer engagierten Gemeinschaft. Unser Ziel: Guter Inhalt. Für alle.

2.3k Fragen

2.8k Antworten

260 Kommentare

12 Nutzer