[Max23]

Hi,
ich hab gerade ein etwas verzwicktes Problem .
Ich einen Rechner mit 2 Benutzerkonten (ein kennwortgeschütztes Administrator-Konto und ein einfaches Standard-Konto mit eingeschränkten Rechten).
Auf dem Computer befindet sich ein Ordner mit einer Musiksammlung und noch einigen anderen wichtigen Datein.
Auf diesen Ordner soll der Standard-Nutzer zwar Lese-Zugriff erhalten (Musik hören, Dokumente lesen,...) er darf jedoch auf keinen Fall den Inhalt des Ordner löschen, oder sonst wie verändern können.



Ich bin also hergegangen, hab die einfache Dateifreigabe deaktivert, und hab in den Eigenschaften bei Sicherheit -> Erweitert einen Eintrag für den entsprechenden Benutzer erstellt und ihm dort entsprechend ne Zugriffsverweigerung erteilt (habe in der Spalte "Verweigern" von oben gesehen ab "Datein erstellen / Daten Schreiben" alles angehackt).

Problem ist allerdings nun: Der Benutzer kann die Datein nun zwar noch sehen, er kann sie jedoch nicht mehr öffen (Der Media-Player bringt ne Fehlermeldung, Cover-Bilder werden nicht mehr angezeigt,...), obwohl ich ihm das ja eigentlich nicht verboten hab (bei "Ordner durchsuchen / Datei ausführen", "Ordner auflisten / Daten lesen", "Attribute lesen" und "erweiterte erweterte Attribute lesen" steht ja noch alles auf "Zulassen", was sich auch nochmal bestätigt, wenn man mal unter der effektiven Berchtigung nachschaut .)

Nach langem Rumprobieren hab ich nun raugefunden, dass es offensichtlich mit der Berechtigung, die Berechtigung zu ändern, zusammenhängt (sobald ich bei den letzten 3 Feldern "Berechtigung lesen", "Berechtigung ändern" und "Besitz übernehmen" keinen verweigerungs-Hacken setze geht komischerweise alles so wie es sollte).

Aber wirklich ideal ist das nun auch wieder nicht .
Zwar kann man nun, wenn man sich mit dem eingeschränkten Konto anmeldet, scheinbar nichts mehr löschen, oder sonst wie verändern, wenn man allerdings schlau ist, kann man sich einfach wieder selbst die Rechte dafür verschaffen, was ja nun auch wieder nicht Sinn der Sache ist.

[killm0]

Hallo ,

ich habe es grade mal getestet und bei mir klappte es!

Du musst dem neuen User in die Gruppe Benutzer eintragen ( nicht Hauptbenutzer ).
Dann gehst du auf den Ordner unter Sicherheit und trägst die Gruppe Benutzer dort ein ( guck vorher noch mal in die berechtigungen rein, bei mir waren schreiben und löschen eh verboten).
So SOLLTE es eigentlich klappen!

[Max23]

Hmm,
könnte natürlich sein, dass das mit dem Hauptbenutzer zusammenhängt .

Der eingeschränkte Nutzer ist generell soweit ich weis als Hauptbenutzer eingetragen (war ursprünglich auch mal Administrator - hab ihn, nachdem ich ein neues Admin-Konto eingerichtet hab, zum eingeschränkten User runtergestuft...)

Hab aber nun keine Ahnung, wie ich den nun noch vom Hauptbenutzer zum einfachen Benutzer runterstufen kann

Wobei es mich halt trotzdem wundert - ich hab ja unter Sicherheit keine Benutzergruppe eingetragen, sondern lediglich den einzelnen Nutzer (also einfach nur den Nutzernamen)...


Hatte ich noch vergessen zu erwähnen:
Den Besitz hab ich auch mal auf mein Admin-Konto geändert - hat aber auch nix gebracht .

Dieser Beitrag wurde von Max23 bearbeitet: 31. Juli 2008 - 14:07