(Windows 10)
Ich habe einen Benutzer (u1), der zu 2 Gruppen (g1, g2) gehört.
g1 kann nicht auf einen Ordner (f1) zugreifen, aber g2 kann auf f1 zugreifen.
Wie kann ich U1 bis F1 uneingeschränkten Zugriff gewähren? (Da Windows sagt, dass Verweigerungsrechte wichtiger sind als Zulassungsrechte.) Danke.
Antwort1
Zum Lösen von Berechtigungskonflikten gelten die folgenden Regeln:
- „Ablehnen“ hat Vorrang vor „Zulassen“.
- Direkte Berechtigungen (explizite Berechtigungen) haben Vorrang vor geerbten Berechtigungen von einem übergeordneten Element oder einer Gruppe.
- Von nahen Vorgängern geerbte Berechtigungen haben Vorrang vor denen, die von entfernten Vorgängern geerbt wurden. Berechtigungen für übergeordnete Ordner haben also Vorrang vor Berechtigungen für Großelternordner.
- Berechtigungen von verschiedenen Benutzergruppen desselben Typs (beide Verweigern oder Zulassen) sind kumulativ.
In diesem Fall haben die dem Benutzer u1 direkt erteilten Berechtigungen Vorrang vor den von den Gruppen geerbten Berechtigungen, und das ist Ihre Lösung (die einzige, die ich sehe).