Benutzer ersetzen bei Verzeichnis-Berechtigungen

[Jan Lorenz]

Hallo,

gibt es eine Möglichkeit (außer über Gruppenzuordnungen), bei den
Verzeichnis-Berechtigungen einen Benutzer durch einen anderen Benutzer
ersetzen zu lassen?
(Bsp: BenutzerA hat Schreibzugriff auf bestimmte Verzeichnisse. Nun soll das
aber BenutzerB übernehmen).

Viele Grüße
Jan

[Tobias Redelberger [MVP - SBS]]

Hi Jan,

Post by Jan Lorenz
gibt es eine Möglichkeit (außer über Gruppenzuordnungen), bei den
Verzeichnis-Berechtigungen einen Benutzer durch einen anderen Benutzer
ersetzen zu lassen?
(Bsp: BenutzerA hat Schreibzugriff auf bestimmte Verzeichnisse. Nun soll
das aber BenutzerB übernehmen).

bitte werde etwas konkreter, was an den Möglichkeiten, dieses manuell in den
NTFS-Berechtigungen selbst zu machen, für Dein Vorhaben fehlt bzw. nicht
gangbar ist.


Tipp: Berechtigungen vergibt man nach dem "A G DL P" sowie dem "Least
Privilege"-Prinzip


"Microsoft Gruppenstrategie nach dem A G DL P-Prinzip"

AGDLP (Accounts, Global, Domain Local, Permissions)
http://en.wikipedia.org/wiki/AGDLP

Kurze Zusammenfassung des Konzepts:

Lokale Gruppen: Zuweisen von Sicherheitsrechten auf die jeweiligen lokalen
Ressourcen
Domänen Gruppen: Gliedern von Benutzern bzw. anderen (globalen) Gruppen mit
ähnlichen Eigenschaften
Domänen Gruppe in Lokale Gruppe aufnehmen: Zuweisen von Benutzerrechten an
Domänenbenutzer

S.a.: http://technet.microsoft.com/en-us/magazine/cc161041.aspx


Applying the Principle of Least Privilege to User Accounts on Windows XP
http://technet.microsoft.com/en-us/library/bb456992.aspx

[Jan Lorenz]

Hi Tobias,

Post by Tobias Redelberger [MVP - SBS]
bitte werde etwas konkreter, was an den Möglichkeiten, dieses manuell in
den NTFS-Berechtigungen selbst zu machen, für Dein Vorhaben fehlt bzw.
nicht gangbar ist.

Wir haben eine Mitarbeiterin in der Verwaltung, die im Unterschied zu den
anderen Nutzern in vielen verschiedenen Netzwerkverzeichnissen Schreibrechte
hat. Nun soll diese Aufgaben jemand anderes machen. Nun müsste ich also
händisch die Verzeichnisse durchklappern, den alten Nutzer rausschmeißen und
den neuen Nutzer reinnehmen, was relativ aufwändig ist. Nun halt die Frage,
ob es dafür einen "Automatismus" gibt.
Das nächste Mal würde ich eine Gruppe z.B. "Verwaltung" anlegen, und dieser
Gruppe Schreibrechte geben. Ist halt nun nicht.


Viele Grüße
Jan

[Oliver Sommer [MVP]]

Hi Jan,

Post by Jan Lorenz
Das nächste Mal würde ich eine Gruppe z.B. "Verwaltung" anlegen, und
dieser Gruppe Schreibrechte geben. Ist halt nun nicht.

Dann machst du genau das halt jetzt mit dem neuen User, bzw. der neuen Gruppe!

es grüßt aus New York City,

[Stefan Kanthak]

Post by Jan Lorenz
Hi Tobias,

Post by Tobias Redelberger [MVP - SBS]
bitte werde etwas konkreter, was an den Möglichkeiten, dieses manuell in
den NTFS-Berechtigungen selbst zu machen, für Dein Vorhaben fehlt bzw.
nicht gangbar ist.

Wir haben eine Mitarbeiterin in der Verwaltung, die im Unterschied zu den
anderen Nutzern in vielen verschiedenen Netzwerkverzeichnissen Schreibrechte
hat. Nun soll diese Aufgaben jemand anderes machen. Nun müsste ich also
händisch die Verzeichnisse durchklappern, den alten Nutzer rausschmeißen und
den neuen Nutzer reinnehmen, was relativ aufwändig ist. Nun halt die Frage,
ob es dafür einen "Automatismus" gibt.

SUBINACL.EXE /?


Stefan
[

[Jan Lorenz]

Hi,

Post by Stefan Kanthak
SUBINACL.EXE /?

Danke, das ist es.

Jan