Beiträge von clgies

    Hallo in die Runde,

    die David Benutzer sind im AD zwei unterschiedlichen Gruppen (Gruppe A und Gruppe B) zugeordnet.

    Soll-Zustand:

    Die Benutzer einer Gruppe sollen auf alle David Benutzerkonten der gleichen Gruppe lesenden Zugriff haben, ohne das die Benutzer aus der zweiten Gruppe im David Client unter \\Server\Benutzer aufgelistet werden.


    IST-Zustand:

    Durch die Anpassung der NTFS Rechte haben die Benutzer zwar die korrekten Leseberechtigung, allerdings werden unter \\Server\Benutzer (David Client) auch die Benutzer der zweiten Gruppe angezeigt. Die Benutzer einer Gruppe haben keinen lesenden Zugriff auf die Benutzerkonten der anderen Gruppe.


    Wie kann ich den Soll-Zustand erreichen ? (Mein bisheriges Verständnis der David Rechtevergabe basiert auf https://www.su4me.de/soft_tobit.html#admin )

    Ich hatte das vor Jahren schon einmal umgesetzt, bekomme es aber gerade nicht mehr auf die Kette :)

    Besten Dank für Eure Tipps :)


    Überblick IST-Zustand NTFS Berechtigungen:

    Path : Microsoft.PowerShell.Core\FileSystem::\\SRV-DOMAIN-DC\David\Archive\USER

    Owner : VORDEFINIERT\Administratoren

    Group : DOMAIN\Domänen-Benutzer

    Access : ERSTELLER-BESITZER Allow FullControl

    NT-AUTORITÄT\SYSTEM Allow FullControl

    VORDEFINIERT\Administratoren Allow FullControl

    DOMAIN\Domänen-Admins Allow FullControl

    DOMAIN\Domänen-Benutzer Allow ReadAttributes, Synchronize

    DOMAIN\Gruppe A Allow Read, Synchronize

    DOMAIN\Gruppe B Allow Read, Synchronize

    DOMAIN\Geschäftsführung Allow ReadAndExecute, Synchronize

    VORDEFINIERT\Administratoren Allow FullControl

    ERSTELLER-BESITZER Allow FullControl

    NT-AUTORITÄT\SYSTEM Allow FullControl

    DOMAIN\Domänen-Admins Allow FullControl

    User A aus Gruppe A

    Path : Microsoft.PowerShell.Core\FileSystem::\\SRV-DOMAIN-DC\David\Archive\USER\10058000

    Owner : VORDEFINIERT\Administratoren

    Group : NT-AUTORITÄT\SYSTEM

    Access : ERSTELLER-BESITZER Allow FullControl

    NT-AUTORITÄT\SYSTEM Allow FullControl

    VORDEFINIERT\Administratoren Allow FullControl

    DOMAIN\Domänen-Admins Allow FullControl

    DOMAIN\Gruppe A Allow ReadAndExecute, Synchronize

    DOMAIN\User A Allow FullControl


    User B aus Gruppe B

    Path : Microsoft.PowerShell.Core\FileSystem::\\SRV-DOMAIN-DC\David\Archive\USER\10038010

    Owner : VORDEFINIERT\Administratoren

    Group : NT-AUTORITÄT\SYSTEM

    Access : ERSTELLER-BESITZER Allow FullControl

    NT-AUTORITÄT\SYSTEM Allow FullControl

    VORDEFINIERT\Administratoren Allow FullControl

    DOMAIN\Domänen-Admins Allow FullControl

    DOMAIN\User B Allow FullControl

    DOMAIN\Gruppe B Allow ReadAndExecute, Synchronize