Hallo zusammen,
ich habe ein, für mich echt merkwürdiges Problem.
Vor ein paar Monaten haben wir unseren Fileserver aus Altersgründen von Novell zu Windows Server 2008 R2 gewechselt und nebenher auch (endlich) Active-Directory eingeführt.
Die Sicherheitsanforderungen sehen vor, dass nicht alle Admins (Somit auch nicht die Gruppe der Administratoren) Zugriff auf die Files des Fileservers haben. Daher wurde eine Gruppe "Fileadmins" erstellt, welche Vollzugriff auf die Dateien hat und der Administratoren-Gruppe wurden die Rechte entzogen. Da die Mitglieder der Fileadmins auch Domänen-Admins sind stellt das bis dahin kein Problem dar. Desweiteren habe ich aus der Rechteverwaltung die Gruppe Ersteller-Besitzer verbannt, wodurch ja eigentlich der Besitz der Dateien ja automatisch dem Besitzer des übergeordneten Objekts zugeordnet werden, wenn ich das so richtig verstanden habe. Jedoch klappt das nicht so wirklich. Die Gruppen, in denen die User stecken haben höchstens Ändern-Rechte. Vollzugriff ist nur den Fileadmins erlaubt.
Naja, soviel zur Vorgeschichte. Jetzt meine Fragen, bzw. Probleme:
1. Ich habe in verschiedenen Ordnern jetzt mit der Gruppe Fieadmins nur noch Ändern-Rechte, obwohl im übergeordneten Ordner diese Gruppe mit Vollzugriff (schon vom Stamm vererbt) steht. In den Sicherheitseinstellungen der betroffenen Ordner Steht die Gruppe dann mit "Ändern" geerbt von übergeornetem Objekt. Dies hat zur Folge, dass Fileadmins dort keine Änderungen an den Berechtigungen machen können und nicht einmal den Besitz übernehmen können. Einzig mein Administrativer User (der auch nur Domänenadmin und Fileadmin ist) kann noch den Besitz der Dateien übernehmen und dann Rechte ändern.
Hat dazu jemand eine Idee, was da schief gelaufen sein kann?
2. Bei Rechteänderungen bekomme ich für alle Dateien, deren Besitzer nicht die Gruppe Administratoren ist bei Rechteänderungen ein "Zugriff verweigert" Trotz Admin und Fileadmin-Rechte. Ich denke, dass hat auch mit dem Punkt 1 zu tun, konnte aber noch keine Lösung finden.
3. Rein Informativ... Wieso werden alle Dateien in allen Unterordnern "angefasst" wenn ich spezielle Rechte "Nur dieser Ordner" setzen will? In manchen Ordnern ist das recht langwierig, besonders wegen Punkt 2 den ständigen "zugriff verweigert" Meldungen.
Ich danke euch schon mal für eure Hilfe. Falls ich da irgendwas blödsinniges konfiguriert hab auch ruhig drauf hauen ;-p Ich bin ja lernfähig.
LG