Benutzer ersetzen bei Verzeichnis-Berechtigungen

28/07/2009 - 10:40 von Jan Lorenz | Report spam
Hallo,

gibt es eine Möglichkeit (außer über Gruppenzuordnungen), bei den
Verzeichnis-Berechtigungen einen Benutzer durch einen anderen Benutzer
ersetzen zu lassen?
(Bsp: BenutzerA hat Schreibzugriff auf bestimmte Verzeichnisse. Nun soll das
aber BenutzerB übernehmen).

Viele Grüße
Jan
 

Lesen sie die antworten

#1 Tobias Redelberger [MVP - SBS]
28/07/2009 - 11:51 | Warnen spam
Hi Jan,

gibt es eine Möglichkeit (außer über Gruppenzuordnungen), bei den
Verzeichnis-Berechtigungen einen Benutzer durch einen anderen Benutzer
ersetzen zu lassen?
(Bsp: BenutzerA hat Schreibzugriff auf bestimmte Verzeichnisse. Nun soll
das aber BenutzerB übernehmen).



bitte werde etwas konkreter, was an den Möglichkeiten, dieses manuell in den
NTFS-Berechtigungen selbst zu machen, für Dein Vorhaben fehlt bzw. nicht
gangbar ist.


Tipp: Berechtigungen vergibt man nach dem "A G DL P" sowie dem "Least
Privilege"-Prinzip


"Microsoft Gruppenstrategie nach dem A G DL P-Prinzip"

AGDLP (Accounts, Global, Domain Local, Permissions)
http://en.wikipedia.org/wiki/AGDLP

Kurze Zusammenfassung des Konzepts:

Lokale Gruppen: Zuweisen von Sicherheitsrechten auf die jeweiligen lokalen
Ressourcen
Domànen Gruppen: Gliedern von Benutzern bzw. anderen (globalen) Gruppen mit
àhnlichen Eigenschaften
Domànen Gruppe in Lokale Gruppe aufnehmen: Zuweisen von Benutzerrechten an
Domànenbenutzer

S.a.: http://technet.microsoft.com/en-us/...61041.aspx


Applying the Principle of Least Privilege to User Accounts on Windows XP
http://technet.microsoft.com/en-us/...56992.aspx

Tobias Redelberger
StarNET Services (HomeOffice)
Schoenbornstr. 57
D-97440 Werneck
Tel: +49 (9722) 4835
Mobil: +49 (163) 84 74 421
Email:
Web: http://www.starnet-services.net

Ähnliche fragen