Zugriffsrechte W2K3 in detaillierter Ausformung

[Thanks-and-Goodbye]

Mahlzeit!

Gegeben ist eine Freigabe auf einem W2K3 DC.

Gruppe XY hat NTFS-Recht "Ändern" mit allen dazugehörigen Konsequenzen.

User sollen das Recht "Attribut schreiben" (spezielle Berechtigung) nicht haben. Entfernen dieses Rechtes entfernt das Recht "Ändern". Ist nicht Sinn der Sache.

Ziel: Recht "Ändern" ja, Recht "Attribute ändern" nein.

Brauche einen Denkanstoss.

[hades]

Aendern enthaelt diese Berechtigungen:

- Lesen

- Ausfuehren

- Schreiben

Schreiben enthaelt diese speziellen Berechtigungen:

- Berechtigungen lesen

- Attribute schreiben

- Erweiterte Attribute schreiben

- Dateien erstellen/Daten schreiben

- Ordner erstellen/Daten anhaengen

- Synchronisieren

D.h. wenn Du die spezielle Berechtigung Attribute schreiben entfernst, zeigt Windows die verbleibenden speziellen Berechtigungen von Schreiben an.

Der Haken vor den Berechtigungen Schreiben und Aendern wird aber entfernt, weil diese Berechtigungen nicht mehr vollstaendig sind.

Attribute schreiben ist in Schreiben drin, weil beim Aendern von Dateien das Aenderungsdatum geschrieben und das Archiv-Bit gesetzt wird.

[Thanks-and-Goodbye]

OK... Wie kann ich dann verhindern, dass das Attribut "Schreibschutz" gesetzt wird? Archivbit setzen ist nicht das böse. Das könnte ich tolerieren.

[hades]

Es geht nicht, ohne den Schreibzugriff zu verweigern.

---

Mit Schreibschutz zusammenhaengend auch dieses Problem:

Schreibschutz auf Ordner unter Windows Server 2003 nicht aenderbar: siehe You Cannot View or Change the Read-Only or System Attribute of Folders