Server 2012R2 Daten(xls,xlsx) verlieren Sicherheiteinstellungen

[Hörnchenmeister]

Tach allerseits,

ich habe hier ein echt merkwürdiges Problem auf unserem Dateiserver. (Win 2012R2 virtualisiert)

Daten liegen in einem SAN.

In unregelmäßigen Abständen verlieren einzelne Excel Datenbank Dateien ihre NTFS Rechte.

Auf die Daten haben mehrere User Zugriff (Windows 7 pro, Office 2013), es ist immer nur eine Datei. 

Man muss dann immer den Besitz übernehmen und kann dann neue Berechtigungen setzen.

Virenscan schon durchgeführt, bisher ist auch kein Muster erkennbar. 

Der Server ist virtualisiert und steckt in einem Cluster aus 3 ESXi Hosts. 

Wenn jemand eine Idee hat, oder das vielleicht sogar kennt, bin für jeden Ansatz dankbar.

Bearbeitet 27. April 2018 von Hörnchenmeister

[Hörnchenmeister]

Die jeweilige Datei verliert komplett alle Berechtigungen, es ist kein Besitzer hinterlegt. Ich werde mal die Überwachung für Rechteänderung aktivieren und dann mal sehen. In der Ereignisanzeige war leider nichts zu finden.

[RipperFox]

vor 10 Stunden schrieb Chief Wiggum:

Wenn in der Freigabe Vollzugriff eingestellt ist hat der Anwender auch Zugriff auf die Sicherheitseinstellungen NTFS. Man sollte also in der Freigabe keinen Vollzugriff einrichten.

Warum genau? Die beiden Rechtesysteme arbeiten parallel - d.h. wenn ein Nutzer Vollzugriff auf eine Freigabe hat darf er trotzdem nur das ändern, was die NTFS-Rechte ihm erlauben.

[Hörnchenmeister]

Freigabe an sich ist so eingestellt das der Administrator Vollzugriff hat, der Rest darf Mitwirken.

Ich habe jetzt mal die Überwachung für einen Ordner gestartet bei dem oben genanntes Phänomen schon mehrfach aufgetreten ist.

 

Bearbeitet 30. April 2018 von Hörnchenmeister

[_n4p_]

Hast du schon versucht mit Get-Acl <> |Format-List herauszufinden, wem die Datei in dem Moment gehört?

Ich würde in die Ereignisanzeige schauen ob da Fehler zu finden sind.

[ach]

In der Freigabe vollzugriff gewährt? 

Nicht in den Ntfs rechten 

[Hörnchenmeister]

Klassisch MS-mäßig, Freigabe jeder und dann NTFS eingeschränkt.

[Thanks-and-Goodbye]

vor 2 Minuten schrieb Hörnchenmeister:

Freigabe jeder

Und welche Freigabeberechtigungen sind eingestellt?

[Hörnchenmeister]

Muss ich Montag nochmal schauen, worauf möchtest du hinaus?

Gibt es bekannte Konfigurationsfehler in der Rechtevergabe die dieses Phänomen hervorufen?

[Thanks-and-Goodbye]

Wenn in der Freigabe Vollzugriff eingestellt ist hat der Anwender auch Zugriff auf die Sicherheitseinstellungen NTFS. Man sollte also in der Freigabe keinen Vollzugriff einrichten.

[ach]

Korrekt darauf wollte ich Raus. 

Maximal ändern setzen. 

[Thanks-and-Goodbye]

Nein, nicht ganz - bei einem Vollzugriff auf die Freigabe (nicht NTFS) hat der Anwender das Recht, die Berechtigungen zu bearbeiten.

Siehe hier: https://www.faq-o-matic.net/2015/12/28/datei-und-freigabeberechtigungen-in-windows/ (letzter Abschnitt).

[_n4p_]

In dem Artikel steht aber auch das das nur für Dateien gilt die der Benutzer selbst erstellt hat