Benutzer und Rechtevergabe

[Gast13518]

Hi
Ich habe mir für das Internet einen eingeschränkten Benutzer gemacht, aber mir ist aufgefallen das ich beim WinNT Ordner vollen Zugriff auf JEDER stehen habe. Bei Programmen ist es nicht so, sollte ich das ändern genau wie beim Programmordner oder stehen lassen. Ich habe auch schon getestet ob ich in den WinNT Ordner was schreiben kann und habe rausgefunden das ich da sowohl einen Ordner mir anlegen kann und auch wieder löschen kann. Was sagt ihr dazu , vielleicht kann die Einstellung in diesem Ordner unter Win2k einer posten. Bin mir nämlich wegen den Unterordnern nicht sicher ob da der InternetBenutzer Zugriff haben muß oder nicht, habe leider keine Möglichkeit vergleiche zu machen. Ich habe da an den Rechten auch nie was rumgestellt oder selber vergeben, dieser Ordner ist Original genau wie bei der Erstinstallation belassen worden.

Desweiteren möchte ich Fragen wegen meinen eigenen Daten, die ich seperat auf einer eigenen Partition liegen habe. Wie soll ich da die Rechte vergeben das vielleicht der InternetBenutzer nicht zugreifen kann. Ich sync. diese Partition regelmäßig mit meinen ext. Platten. Kann es da vielleicht zu Problemen mit den Rechten kommen denn die ext. Platte sync. ich noch Zusätzlich mit meinem Notebook das nie im Internet ist. Vielleicht könnt ihr mir einen Rat bzw. Hilfe geben, weis wirklich nicht wie ich das vernünftig lösen soll. Habe auch sehr sehr wenig Erfahrung mit div. Benutzer anlegen und Rechte vergeben.

 

[Mike]

Ich habe mir für das Internet einen eingeschränkten Benutzer gemacht, aber mir ist aufgefallen das ich beim WinNT Ordner vollen Zugriff auf JEDER stehen habe.

Wie hast du den Benutzer angelegt, dass darf nicht sein (nicht standardmäßig)

Desweiteren möchte ich Fragen wegen meinen eigenen Daten, die ich seperat auf einer eigenen Partition liegen habe. Wie soll ich da die Rechte vergeben das vielleicht der InternetBenutzer nicht zugreifen kann.

Indem du NAMENTLICH diesem User den Zugriff verweigerst (rechte Sicherheitsspalten).

 

[Gast13518]

Den Benutzer habe ich ganz normal gemacht laut vorgaben , Benutzer mit eingeschränktem Zugriff.

Was meinst du mit rechter Spalte? Ich muß ja dann bei JEDER entweder entfernen oder einschränken. Bekomme ich da beim synchronisieren keine Probleme? Ich hatte nämlich als ich die Daten von der ext. Platte auf mein neues Notebook damals gespielt habe Probleme das ich am Notebook nicht mehr Zugreifen konnte. Ich weis nicht wie ich es damals vor einem Jahr hin bekommen habe aber ich glaube noch zu wissen das ich da was mit dem Besitzt des Ordners was verstellt habe.

 

[Mike]

Was meinst du mit rechter Spalte? Ich muß ja dann bei JEDER entweder entfernen oder einschränken.

einfach so ...

 

[Gast13518]

Bei mir steht ja da schon JEDER drinnen, was mach ich mit dem? Ich weis ja gar nicht ob ein Internetuser überhaupt Zugriff haben darf auf WinNT und wie weit er das dann darf (Unterordner) bzw. haben muß ,damit alles läuft.

edit: Ich sehe garade das du die DatenPartition meinst, aber da steht auch JEDER schon drinnen.

 

[Mike]

edit: Ich sehe garade das du die DatenPartition meinst, aber da steht auch JEDER schon drinnen.

Das war nur ein Beispiel - ich hab ja andere Platten als du

Es ist vollkommen egal, was bei den anderen Einträgen steht, du musst nur die "eigenen" Rechte für diesen User festlegen.
Du kannst dabei nix falsch machen. Die Einstellungen musst du als Admin machen und AUF KEINEN FALL die Admin oder Systemeinstellungen ändern.

 

[Gast13518]

Soll ich dann vielleicht JEDER löschen , dem Admin Vollzugriff und dem InterneUser einschränken? Ich blicke es wirklich nicht, auch mit dem über bzw. Untergeordneten Rechten.

Jetzt nochmal , beim NTOrdner steht Jeder mit Vollzugriff und sonst nichts. Wie soll ich da ganau vorgehen.

Bei meiner DatenPart. steht auch JEDER mit Vollzugriff und sonst auch nichts drinnen.Da muß ich wahrscheinlich die untergeordneten Ordner auch mit einbeziehen, oder?

 

[Mike]

Du darfst bei keinem vorhandenen Eintrag was ändern, das kann blöd enden. Vor allem die Einstellungen für den Admin.

Jetzt nochmal , beim NTOrdner steht Jeder mit Vollzugriff und sonst nichts. Wie soll ich da ganau vorgehen.

Wenn der User ein eingeschränkter ist, kann er ohnehin NICHTS ändern und löschen im NT-Verzeichnis. Das regelt das System selbst.

Was deine "Eigenen Dateien" auf der anderen Partition angeht, dort solltest du einfach für den Internetuser den Vollzugriff "verweigern" und schon kommt er nicht mehr dazu

 

[Gast13518]

Ja, aber mir geht es um die Einstellung JEDER. Wenn dieser Vollzugriff hat dann kann ich ja beim Internetbenutzer einstellen was ich will weil ja JEDER Zugriff hat , oder verstehe ich da was falsch?

Ich habe weder beim NTOrdner noch DatenPart. einen Eintrag für Admin.

Der eingeschränkte User bei mir Internetbenutzer kann im NTOrdner , Ordner erstellen und auch wieder löschen. Das darf doch nicht sein. Ich denke das da das System nichts selber regelt.

 

[Gast13518]

So habe jetzt mal etwas mit der DatenPart. rumprobiert. Es scheint so, wenn ich den Eintrag JEDER nicht entferne kann ich beim Internetuser einstellen was ich will, solange JEDER Vollzugriff hat kann ich eingeloggt als Internetuser alles machen auf dieser Partition was ich will. Da überlagert wahrscheinlich der Eintrag JEDER die einstellungen vom Internetuser. Was meinst du dazu?

 

[Gast13518]

Heute habe ich noch im WinNT Ordner etwas rumgeschaut und mir ist aufgefallen, alle wichtigen Ordner wie z.B. System32 , System, Security ect. ect. sind eingeschränkt. Ich denke das Win2k automatisch den WinNT Ordner so anlegt mit Zugriff auf JEDER und dann halt bei den wichtigen Unterordnern die Rechte einschränkt. Oder bin ich da falsch gewickelt?