Berechtigungen auf Verzeichnisebene

Die Sicherheit ist wichtiger Bestandteil beim Betrieb eines Home Servers, der mit dem Internet verbunden ist.
Antworten
homeserver123
Foren-Einsteiger
Beiträge: 3
Registriert: 22. Aug 2009, 19:56

Berechtigungen auf Verzeichnisebene

Beitrag von homeserver123 »

Hi,

hab leider nix über die Forumssuche gefunden, deshalb stell ich mal meine Frage:

Kann ich beim Homeserver auch Berechtigungen auf Datei- bzw. Verzeichnisebene vergeben, ähnlich wie bei XP Pro z.B.?

Bsp.:
Ich erstelle ein Freigabe "Daten"
In der Freigabe liegt Ordner 1, 2 und 3.

Alle Benutzer verbinden sich mit der Freigabe Daten.

Nutzer A kann alle Ordner lesen/Schreiben
Nutzer B hat in Ordner 1 die Rechte lesen und ausführen und in Ordner 2 nix
Nutzer C hat in Ordner 1 lesen, in 2 lesen/schreiben und in 3 darf er nur hinzufügen, lesen und eigene Verändern

Geht sowas im WSH? Oder muss ich für alle Benutzer mit verschiedenen Rechten auch verschieden Freigaben erstellen?

Viele Grüße,

homeserver123
Mike Lowrey
Beiträge: 1181
Registriert: 6. Jan 2009, 19:42

Re: Berechtigungen auf Verzeichnisebene

Beitrag von Mike Lowrey »

NTFS Berechtigungen kannst du zwar grundsätzlich vergeben das kann zu fatalen Fehlern führen.

Was mich gerade etwas ärgert... grundsätzlich könnte der WHS das, denn das macht er ja bei den Benutzerordnern, die Frage ist nur ob man ihm so was nicht unterschieben könnte.
WHS: ASRock NF6 G-DVI | AMD e4350 | 2 TB Samsung F4 + 2 x Samsung 1TB + 2x 1.5 TB + 0.5 TB (7,5 TB)| 1 GBit@ Home, 20/1 MBit @ www
Benutzeravatar
larry
Moderator
Beiträge: 9998
Registriert: 22. Dez 2007, 16:13

Re: Berechtigungen auf Verzeichnisebene

Beitrag von larry »

Über die Konsole kann man nur Berechtigunge je Freigabe hinterlegen.
In den Ordnern darin könnte man in der Tat über den Explorer die Berechtigungen anpassen. Es kann aber durchaus sein, dass diese wieder überschrieben werden, sobald man über die Konsole die Berechtigung der Freigabe anpasst.
Daher ist es eigentlich empfehlenswert je Ordner eine eigene Freigabe anzulegen.

Wenn es dir dabei nur darum geht, dass du alle Ordner unter einem Netzlaufwerk oder einem Datenpfad haben möchtest, dann kannst du auch alternativ auf dem WHS den Ordner d:\shares für alle freigeben. Dies habe ich bei mir auch so eingrichtet und läuft Problemlos.
Innerhalb der Freigabe "shares" sind dann alle anderen Freigaben als Ordner enthalten mit den entsprechend in der Konsole hinterlegten Berechtigung.

Gruß
Larry
Hauptserver: Intel I3-2100, MSI H67MA-E45, WHS 2011
System: Corsair Force GT 90GB - Datenplatten: 2*Seagate 3TB + ext. WD 500 GB für Serversicherung(nur System),8 GB Ram, Fractal Design R3, be quiet! L7-300W, 2*Digital Devices cineS2(Mediaportal)
Archivserver: Intel Cel.G530, Intel DB65AL, WHS 2011, Drivebender
System: SamsF4 320GB - Datenplatten: 5*2TB SamsF4. + VHD für Serversicherung(nur System), 4 GB Ram, Lancool K-11X, be quiet! L7-300W
Backupserver: AMD Athl. X2 4850e, Gigabyte GA-MA780G-UD3H, 3*Asrock SATA3 + 1* DeLOCK 70154 SATA Controller, WHS 2011, Drivebender
System: SamsF4 320 GB - Datenplatten: 15 diverse Platten + VHD für Serversicherung(nur System) ,4 GB Ram, Seasonic ss 330 Watt
Router: AVM FRITZ!Box 7270, Kabel Deutschland
Clients: 2* HTPC, Win7 HP 32 Bit - 2*Arbeitsrechner Win7 HP 64 Bit - 1*Laptop Win7 HP 32-Bit
homeserver123
Foren-Einsteiger
Beiträge: 3
Registriert: 22. Aug 2009, 19:56

Re: Berechtigungen auf Verzeichnisebene

Beitrag von homeserver123 »

Hmm....

das ist natürlich echt superschade :cry:

Will den WHS für 'ne kleine Fa. hauptsächlich als Dateiserver mit SQL-Datenbank einsetzen und hab gehofft, über 'ne normale Gruppen- und NTFS-Verwaltung die Administration regeln zu können :(

Gruß
homeserver123
Benutzeravatar
Nobby1805
Moderator
Beiträge: 21380
Registriert: 6. Jun 2009, 17:40
Wohnort: Essen

Re: Berechtigungen auf Verzeichnisebene

Beitrag von Nobby1805 »

homeserver123 hat geschrieben:Hmm....

das ist natürlich echt superschade :cry:

Will den WHS für 'ne kleine Fa. hauptsächlich als Dateiserver mit SQL-Datenbank einsetzen und hab gehofft, über 'ne normale Gruppen- und NTFS-Verwaltung die Administration regeln zu können :(

Gruß
homeserver123
Dann solltest du sowieso außerhalb der Share-Struktur des WHS arbeiten, für eine Datenbank ist die Duplizierung des WHS nicht geeignet. Ich sehe allerdings keine Hindernisse das ganze trotzdem auf einem WHS zu machen.
WHS:inzwischen abgeschaltet Acer H340 mit 1x 1 TB (WD10EAVS), 3x 2 TB (2 WD20EARS und 1 ST2000DM001), PP3+UR2
Server:
Intel Celeron J3455 auf Gigabyte Board, Win 10 Pro x64 21H2, 640 GB (System), 16 TB (Backup), 4 TB (Daten), Lindenberg Backup und LightsOut 3
5 Clients:
1 Intel i5-4670K, ASUS H87-PRO, 32 GB, 250 GB SSD, 2x 500 GB, Win 10 Pro x64 21H2
1 Lüfterlos fürs Wohnzimmer, Intel Celeron N4100, 4 GB, 128 GB, Win 11 Pro x64 21H2
1 AMD Ryzen 7 3700X, Gigabyte AORUS, 32 GB, Win 10 Pro x64 2009
1 Sony Vaio EB 2H4E, Win 10 Home x64 2009
1 Samsung NP-R540-JS09DE, Win 10 Pro x64 2009


WHSListTombstones, ein Tool zur Auflistung aller Tombstones
WHSDisks, ein Tool zur Darstellung und Prüfung der DriveExtender-Konfiguration
WHSDiskNames, ein Tool zur Änderung der Plattennamen in der Konsole
WHSBackup, Infos und Tool zur Backup-DB (2011-Version (auch für WSE2012))
Bitte schreibt bei Fragen und Problemen eure Konfig in die Signatur
homeserver123
Foren-Einsteiger
Beiträge: 3
Registriert: 22. Aug 2009, 19:56

Re: Berechtigungen auf Verzeichnisebene

Beitrag von homeserver123 »

Heißt das, dass ich den WHS genauso nutzen kann wie 'nen normalen Server, d.h. Berechtigungsvergabe via NTFS, zentrale Benutzerverwaltung (Benutzergruppen), etc. plus den Vorteil des WHS - autom. Datensicherung icl. RAID?

Momentan läuft dort als "Server" ein einfacher XP-Pro Rechner....

Vielleicht gibts ja auch Möglichkeiten, den XP-Rechner so aufzubohren, dass er RAID, zentrale Benutzerverwaltung, etc... kann?

Gruß
Homeserver123
Antworten