Ich muss einen Ordner auf einem Windows-Server (Datacenter 2016) für bestimmte Benutzer zugänglich machen.
Ich habe eine Dateifreigabe erstellt und einen Benutzer mit einem Kennwort auf dem Server angelegt und dem Benutzer Zugriff auf die Freigabe und den vollständigen Berechtigungssatz gewährt. Ich habe ihn Everyoneaus den zulässigen Benutzern entfernt.
Der Client verbindet sich, indem er sich mit den Anmeldeinformationen des Benutzers auf dem Server anmeldet. Allerdings wird dann angezeigt, dass auf den Ordner (überhaupt) nicht zugegriffen werden kann, da ihm die Berechtigungen fehlen. Wenn ich den EveryoneZugriff auf die Freigabe erlaube, kann sich der Client zwar anmelden, aber trotzdem nicht in das Verzeichnis schreiben, obwohl dem Benutzer, mit dem der Client angemeldet ist, volle Berechtigungen erteilt wurden.
Es sieht so aus, als ob der Client nicht tatsächlich als der Benutzer verbunden ist, mit dem er angemeldet ist? Wie kann ich mich als Benutzer (auf dem Server) bei einem freigegebenen Ordner anmelden und gleichzeitig über die Berechtigungen des Benutzers verfügen?
Antwort1
Beim Zugriff auf eine Remote-Freigabe gibt es zwei Berechtigungsstufen. Die effektiven Berechtigungen sind die restriktivste Kombination aus Freigabeberechtigungen und NTFS-Berechtigungen. Welche Art von Berechtigungen haben Sie festgelegt? Überprüfen Sie auch die andere Art, um zu sehen, was dort gilt. Verwenden Sie in der GUI die SharingRegisterkarte für Freigabeberechtigungen und die SecurityRegisterkarte für NTFS-Berechtigungen.
Es klingt, als hätte der Benutzer keine NTFS-Berechtigungen für die Daten. In vielen Fällen ist es einfacher, Freigabeberechtigungen von „Jeder/Vollständig“ oder „Jeder/Ändern“ zu verwenden und dann die NTFS-Berechtigungen zu spezifizieren, sodass Sie nur einen Satz Berechtigungen verwalten müssen. Der Zugriff lokaler Benutzer unterliegt nur den NTFS-Berechtigungen.