Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

Brauche Hilfe zu XP's Sicherheitskonzept

Manfredtiel / 12 Antworten / Flachansicht Nickles

Hallo Leute,
nach Rumspielen mit den sicherheitseinstellungen unter XP Pro (Rechtsklick auf ein Objekt: Z. B. eine MP3 Datei in einem Ordner - und dann Eigenschaften, Reiter Sicherheit), brauche ich Hilfe, da ich was nicht verstehe:

Problembeschreibung:
Habe auf einer NTFS-Partition den Ordner....

F:/Versuchs-Ordner/versuch1/Versuch2/Versuch3

...... erstellt unter einem eingeschränkten Konto.
Darin enthalten: eine MP3 Datei

jetzt habe ich unter einem Admin - Konto einen Rechtsklick auf die MP3 Datei gemacht und Eigenschaften, Sicherheit gewählt. In der oberen Tabelle ist die Gruppe "Benutzer" eingetragen. Hier habe ich ein verbot ausgesprochen: Klick auf Verweigern: Lesen, Ausführen

Somit müsste doch ein eingeschränkter Benutzer, unter dem ich mich jetzt anmelde, keinen Zugriff haben auf die MP3-Datei. Stimmt auch, ich habs ausprobiert: Zugriff verweigert.

jetzt hat aber komischerweise auch der Admin keinen Zugriff mehr. Warum nicht?? In den Sicherheitseinstellungen (Effektive Berechtigungen)steht aber, dass die Gruppe der Administratoren Vollzugriff auf die MP3 Datei hat. Aber ich kann sie nicht Abspielen:Kein Zugriff.

Kann jemand das erklären?

Hallo Manfred, bist du Mitglied der Gruppe Benutzer? Dann wundert es mich ... shrek3
Nein, es gibt zwei Konten: Eines Benutzer , mit dem ich die Ordner erstellt ... Manfredtiel
Nochmal: es gibt zwei Konten: Das erste ist mitglied der Gruppe Benutzer . ... Manfredtiel
Wenn du per Rechtsklick auf den Ordner - Freigabe und Sicherheit - auf die ... shrek3
Ich schalte mal den PC ein und versuche das, was du geschrieben ... Manfredtiel
Also der Adminuser darf nicht: Ordner durchsuchen/datei ausführen ordner ... Manfredtiel
Das liegt daran, dass der Adminuser Mitglied mehrerer Gruppen ist. Er ist ... shrek3
Also unter der Gruppe Hauptbenutzer gibts gar keine Mitglieder. Alles leer. Manfredtiel
Die User Hauptbenutzer existiert aus kompatiblitätsgründen zu Windows NT. ... Borlander
Durch irgendeinen Mechanismus wirkt anscheinend das Verbot, das ich mit ... Manfredtiel
Wie schon von Shrek geschrieben: Das Admin-Konto scheint auch Mitglied in ... Borlander
Manfredtiel Nachtrag zu: „Brauche Hilfe zu XP's Sicherheitskonzept“
Optionen

Schwer zu verstehen ist das Vererbungskonzept, aber ich habe nach langem Probieren eine Lösung gefunden:

Aufgabe war:
Ich will, das ein eingeschränktes Konto keinen Zugriff auf die MP3 Datei hat. Aber ein Adminkonto soll Vollzugriff haben.

Lösung:
Das geht nicht, indem man mit Gruppen hantiert und verbote ausspricht. Anscheinend gehts nur, indem man die Vererbung aufhebt und nur die beiden Konten in die Berechtigungsliste einträgt. (Aber keine Gruppen, denen man dann Rechte verweigert oder zuspricht, denn eine Verweigerung hat immer Vorrang)

Also habe ich folgendes gemacht:
Reiter "Sicherheit" der MP3 Datei aufgerufen (rechtsklich auf die MP3 Datei).
"Erweitert" angeklickt.
Den Haken weggenommen vor "Berechtigungen übergeordneter Objekte auf untergeordnete Objekte, sofern......".
Es erscheint ein Dialog "Sicherheit".
Dort auf "Entfernen" geklickt.
"Übernehmen" anklicken
"Ja" anklicken
"OK" anklicken
Jetzt werden die Konten eingetragen, und zwar nur das Adminkonto und das eingeschränkte Konto, keine Gruppen!!! :
"Hinzufügen" anklicken.
"Erweitert" anklicken.
"Jetzt suchen" anklicken.
Administratorkonto auswählen und zweimal "OK" anklicken
jetzt die Bereichtigungen auf "Vollzugriff" ändern.
Dasselbe wird mit dem eingeschränkten Konto gemacht. Dessen Berechtigungen auf Verweigern (lesen/ausführen) ändern.

Jetzt gehts.
Nochmals: Die Vererbung muss aufgehoben werden und es müssen nur die zwei Konten eingetragen werden. Nicht die gruppen "Benutzer" und "Administratoren".