Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

[WinXP Pro] Mysterium beim Zugriff auf Ordnerfreigabe

0 views
Skip to first unread message

Michael Landenberger

unread,
Mar 17, 2012, 2:53:49 PM3/17/12
to
Hallo,

gegeben sei ein Rechner mit Windows XP Professional SP 3. Die "Einfache
Dateifreigabe" ist auf diesem Rechner deaktiviert.

Auf dem Rechner befindet sich eine Freigabe "Gemeinsame Dateien", auf
die alle lokalen Benutzer des Rechners und auch alle Benutzer im LAN
Schreib- und Lesezugriff haben. Die Freigabe erscheint unter dem Namen
"SharedDocs" in den Netzwerkumgebungen aller anderen Rechner im LAN. Der
Zugriff klappt auch einwandfrei.

Im Ordner "Gemeinsame Dateien" gibt es einen Unterordner "Gemeinsame
Bilder" und in diesem wiederum einen Unterordner "Scans".

Nun gibt es aber für den Ordner "Scans" noch einmal eine zusätzliche
Freigabe. Auch diese ist eigentlich für alle lokalen und Remote-Benutzer
freigegeben und taucht zusätzlich zu "SharedDocs" als "Scans" in den
Netzwerkumgebungen der anderen Rechner im LAN auf.

Mysteriös ist nun folgendes Verhalten der beiden Freigaben:

Öffnet ein Benutzer auf einem anderen Rechner im LAN die Freigabe
"SharedDocs" und klickt sich dann zum Ordner "Scans" durch, hat er auf
diesen Ordner wie gewünscht Schreib- und Lesezugriff, unabhängig davon,
als welcher Benutzer er sich angemeldet hat.

Öffnet der Benutzer jedoch die Freigabe für "Scans" direkt (also ohne
den Umweg über "SharedDocs"), so hat er nur Lesezugriff. Und das, obwohl
er damit exakt auf den gleichen Ordner des Remote-Rechners zugreift als
hätte er sich von "SharedDocs" ausgehend zu "Scans" durchgeklickt.

Ich habe noch einmal alle Berechtigungen für den Ordner "Scans" geprüft
und nichts gefunden, was dieses eigenartige Verhalten erklärt.

Was habe ich übersehen? Und wie kann es sein, dass ein und derselbe
Ordner unterschiedliche Berechtigungen bekommt, je nachdem auf welchem
Weg man dorthin gelangt?

Gruß

Michael

Joerg Gerlach

unread,
Mar 17, 2012, 3:47:08 PM3/17/12
to
On 17.03.2012 19:53, Michael Landenberger wrote:
> ...Und wie kann es sein, dass ein und derselbe
> Ordner unterschiedliche Berechtigungen bekommt, je nachdem auf welchem
> Weg man dorthin gelangt?

Über welche Berechtigungen sprichst Du? NTFS-Berechtigungen oder
Freigabeberechtigungen? Deiner Beschreibung nach klingt es, als wären
die NTFS-Berechtigungen zwar wie gewünscht gesetzt, die
Freigabeberechtigungen des Shares "Scans" aber nur auf "Lesen". Dies
wirkt sich dann nur aus, wenn man über das Share "Scans" auf den Ordner
zugreift.

J-

Heiko Rost

unread,
Mar 17, 2012, 3:58:04 PM3/17/12
to
Am Sat, 17 Mar 2012 19:53:49 +0100 schrieb Michael Landenberger:

> Was habe ich übersehen? Und wie kann es sein, dass ein und derselbe
> Ordner unterschiedliche Berechtigungen bekommt, je nachdem auf welchem
> Weg man dorthin gelangt?

Wenn Du im Explorer die Eigenschaften eines freigegebenen Ordners
anzeigen läßt, gibt es im Tab Freigabe noch eine Schaltfäche für die
Berechtigungen. Dort legst Du fest, welche Rechte ein Nutzer hat, der
über diese Freigabe auf die Daten zugreift, Diese Rechte gelten
zusätzlich zu denen auf Dateisystemebene, und standardmäßig ist nur
Lesen erlaubt.

Gruß Heiko

Heiko Nocon

unread,
Mar 17, 2012, 5:12:53 PM3/17/12
to
Michael Landenberger wrote:

>Nun gibt es aber für den Ordner "Scans" noch einmal eine zusätzliche
>Freigabe. Auch diese ist eigentlich für alle lokalen und Remote-Benutzer
>freigegeben

Mit welchen Berechtigungen?! Sicher mit anderen als "SharedDocs"!.

>Was habe ich übersehen?

Es gibt zwei Kontrollebenen. Einmal auf Freigabeebene und einmal auf
Dateisystemebene. Damit ein User effektiv schreiben kann, muß er auf
beiden Ebenenen Schreibberechtigung erteilt bekommen.

>Und wie kann es sein, dass ein und derselbe
>Ordner unterschiedliche Berechtigungen bekommt, je nachdem auf welchem
>Weg man dorthin gelangt?

Eben dadurch, daß auf Freigabeebene verschiedene Berechtigungen gesetzt
werden (denn auf Dateisystemebene ist das natürlich für ein und dasselbe
Dateisystemobjekt nicht möglich).

Michael Landenberger

unread,
Mar 18, 2012, 1:55:50 PM3/18/12
to
Am 17.03.2012 22:12, schrieb Heiko Nocon:

> Es gibt zwei Kontrollebenen. Einmal auf Freigabeebene und einmal auf
> Dateisystemebene. Damit ein User effektiv schreiben kann, muß er auf
> beiden Ebenenen Schreibberechtigung erteilt bekommen.

Das war mir bekannt ;-) Und natürlich ist auch unter den
Freigabe-Berechtigungen "Vollzugriff" für "Jeder" eingestellt. Trotzdem
kann man von Remote-Computern aus in der Freigabe "Scans" nur lesen,
aber man kann lesen und schreiben, wenn man den Ordner "Scans" auf dem
Umweg über "SharedDocs" öffnet. Was geht da vor?

Gruß

Michael

Henning Fischer

unread,
Mar 19, 2012, 5:34:41 AM3/19/12
to
Am 18.03.2012 18:55, schrieb Michael Landenberger:
>
> Das war mir bekannt ;-) Und natürlich ist auch unter den
> Freigabe-Berechtigungen "Vollzugriff" für "Jeder" eingestellt. Trotzdem
> kann man von Remote-Computern aus in der Freigabe "Scans" nur lesen,
> aber man kann lesen und schreiben, wenn man den Ordner "Scans" auf dem
> Umweg über "SharedDocs" öffnet. Was geht da vor?
>
Abgesehen von der Ursache habe ich solche Probleme einige Male lösen
können durch Rücknahme der Freigabe und erneute Vergabe.

Henning

Michael Landenberger

unread,
Mar 19, 2012, 6:40:50 AM3/19/12
to
Am 19.03.2012 10:34, schrieb Henning Fischer:

> Abgesehen von der Ursache habe ich solche Probleme einige Male lösen
> können durch Rücknahme der Freigabe und erneute Vergabe.

Danke, das werde ich bei nächster Gelegenheit probieren.

Gruß

Michael

Antonio Pillon

unread,
Mar 19, 2012, 8:46:58 AM3/19/12
to
Am 18.03.2012 18:55, schrieb Michael Landenberger:
> Am 17.03.2012 22:12, schrieb Heiko Nocon:
>
>> Es gibt zwei Kontrollebenen. Einmal auf Freigabeebene und einmal auf
>> Dateisystemebene. Damit ein User effektiv schreiben kann, mu� er auf
>> beiden Ebenenen Schreibberechtigung erteilt bekommen.
>
> Das war mir bekannt ;-) Und nat�rlich ist auch unter den
> Freigabe-Berechtigungen "Vollzugriff" f�r "Jeder" eingestellt. Trotzdem
> kann man von Remote-Computern aus in der Freigabe "Scans" nur lesen,
> aber man kann lesen und schreiben, wenn man den Ordner "Scans" auf dem
> Umweg �ber "SharedDocs" �ffnet. Was geht da vor?
>
> Gru�
>
> Michael
>
Sei vorsichtig mit der Verwendung von "Jeder", dieser "Benutzer" bzw.
diese Gruppe ist unter Umst�nden durch Richtlinien (oder auch Voodoo,
sprich eingebaute Einstellungen) zus�tzlich eingeschr�nkt.

(Dieser Hinweis ist nat�rlich hinf�llig, wenn Du das �bergeordnete Share
auch nur per "Jeder" freigegeben hast)

Probeweise solltest Du die einzelnen Benutzer eintragen - wenn es hilft...

Toni

Michael Landenberger

unread,
Mar 19, 2012, 9:10:28 AM3/19/12
to
Am 19.03.2012 13:46, schrieb Antonio Pillon:

> Sei vorsichtig mit der Verwendung von "Jeder", dieser "Benutzer" bzw.
> diese Gruppe ist unter Umst�nden durch Richtlinien (oder auch Voodoo,
> sprich eingebaute Einstellungen) zus�tzlich eingeschr�nkt.
>
> (Dieser Hinweis ist nat�rlich hinf�llig, wenn Du das �bergeordnete Share
> auch nur per "Jeder" freigegeben hast)

Letzteres ist der Fall: auch der �bergeordnete Ordner "SharedDocs" ist
f�r "Jeder" freigegeben.

Hennings Tipp hat das Problem gel�st: ich habe die Freigabe f�r "Scans"
gel�scht und neu eingerichtet. Jetzt funktioniert es. Daf�r ein
Dankesch�n an Henning.

Gru�

Michael

Stefan Kanthak

unread,
Mar 19, 2012, 9:31:49 AM3/19/12
to
"Michael Landenberger" <spameim...@arcor.de> schrieb:

> Am 19.03.2012 13:46, schrieb Antonio Pillon:
>
>> Sei vorsichtig mit der Verwendung von "Jeder", dieser "Benutzer" bzw.
>> diese Gruppe ist unter Umständen durch Richtlinien (oder auch Voodoo,
>> sprich eingebaute Einstellungen) zusätzlich eingeschränkt.
>>
>> (Dieser Hinweis ist natürlich hinfällig, wenn Du das übergeordnete Share
>> auch nur per "Jeder" freigegeben hast)
>
> Letzteres ist der Fall: auch der übergeordnete Ordner "SharedDocs" ist
> für "Jeder" freigegeben.

Dennoch ist "Jeder" keine gute Wahl. Verwende stattdessen "Benutzer"
oder besser noch "Authentifizierte Benutzer".

Stefan
[
--
Die unaufgeforderte Zusendung werbender E-Mails verstoesst gegen §823
Abs. 1 sowie §1004 Abs. 1 BGB und begruendet Anspruch auf Unterlassung.
Beschluss des OLG Bamberg vom 12.05.2005 (AZ: 1 U 143/04)


0 new messages