Definition von Berechtigungen für freigegebene Ordner in der Netzwerk Enzyklopädie.
Was sind Berechtigungen für freigegebene Ordner?
In Microsoft Windows ist ein freigegebener Ordner eine Reihe von Berechtigungen, die einem freigegebenen Ordner zugewiesen werden können, um den Zugriff durch Benutzer und Gruppen im Netzwerk zu steuern. Berechtigungen für freigegebene Ordner können nur auf den gesamten freigegebenen Ordner angewendet werden, nicht auf seine Dateien und Unterordner.
Wenn Sie den Zugriff auf einzelne Dateien und Unterordner innerhalb einer Netzwerkfreigabe steuern möchten, können Sie die granulareren NTFS-Berechtigungen unter Windows NT und Windows 2000 verwenden.
Wenn sich ein Benutzer lokal an der Konsole des Computers anmelden kann, auf dem sich die Freigabe befindet, kann er immer auf den Inhalt des freigegebenen Ordners zugreifen, unabhängig von den eingestellten Berechtigungen für den freigegebenen Ordner (es sei denn, der Ordner befindet sich auf einem NTFS-Volume und die NTFS-Berechtigungen schränken den Zugriff des Benutzers auf die Ressource ein).
Schließlich sind Berechtigungen für freigegebene Ordner die einzige Möglichkeit, Netzwerkressourcen zu sichern, die auf FAT-Volumes gespeichert sind.
Wenn ein Benutzer zu zwei oder mehr Gruppen gehört und diese Gruppen unterschiedliche Berechtigungen für eine bestimmte Freigabe haben, kann die Fähigkeit des Benutzers, über das Netzwerk auf den Ordner zuzugreifen, anhand zweier Regeln berechnet werden:
- Die effektive Berechtigung ist die am wenigsten einschränkende (freizügigste) Berechtigung, wie in diesem Beispiel: Lesen + Ändern = Änderungsberechtigung
- Kein Zugriff oder Zugriffsverweigerung hat Vorrang vor allen anderen Berechtigungen, wie in diesem Beispiel: Lesen + kein Zugriff = kein Zugriff
Wie funktionieren freigegebene Ordner?
Windows 95, Windows 98, Windows NT und Windows 2000 haben jeweils unterschiedliche Mechanismen für die Zuweisung von Berechtigungen für gemeinsame Ordner für Benutzer und Gruppen. Die folgenden Tabellen zeigen die Berechtigungen für jedes dieser Betriebssysteme und listen auf, was die Benutzer mit diesen Berechtigungen tun können.
Berechtigungen für gemeinsame Ordner von Windows 95 und Windows 98
| Berechtigung | Was Benutzer damit tun können |
| Lese-.Nur-Lese-Zugriffsrechte | Namen von Ordnern und Dateien auflistenOrdnerhierarchien durchsuchenInhalte von Ordnern und Dateien anzeigenAusführbare Dateien ausführen |
| Vollzugriffsrechte | Ordner erstellen und löschenDateien zu Ordnern hinzufügenErstellen, Dateien ändern und löschenDateiattribute ändern (einschließlich Leseberechtigungen) |
| Benutzerdefinierte Zugriffsrechte | Abhängig von den angegebenen Optionen können Benutzer die folgenden Aktionen durchführen:Dateien lesenDateien beschreibenDateien und Ordner erstellenDateien löschenDateiattribute ändernDateien auflistenZugriffssteuerung ändern |
Windows NT 4.0 Berechtigungen für freigegebene Ordner
| Berechtigung | Was Benutzer damit tun können |
| Kein Zugriff | Verbinden mit einer Freigabe, ohne deren Inhalt anzuzeigen |
| Lesen | Namen von Ordnern und Dateien auflistenOrdnerhierarchien durchsuchenInhalte von Ordnern und Dateien anzeigenAusführbare Dateien ausführen |
| Ändern | Ordner erstellen und löschenErstellen, Dateien ändern und löschenDateiattribute ändernEinschließlich Leserechte |
| Vollständige Kontrolle | Eigentum an Dateien auf NTFS-Volumes übernehmenDateirechte auf NTFS-Volumes ändernEinschließlich Lese- und Änderungsrechte |
Berechtigungen für freigegebene Ordner in Windows 2000
| Berechtigung | Was die Benutzer damit tun können |
| Lesen | Namen auflisten von Ordnern und DateienDurchsuchen von OrdnerhierarchienAnzeigen des Inhalts von Ordnern und DateienAusführen ausführbarer Dateien |
| Ändern | Anlegen und Löschen von OrdnernHinzufügen von Dateien zu OrdnernErstellen, ändern, und Löschen von DateienÄndern von DateiattributenEinschließlich Leseberechtigungen |
| Vollständige Kontrolle | Eigentum an Dateien auf NTFS-Volumes übernehmenÄndern von DateiberechtigungenEinschließlich Lese- und Änderungsberechtigungen |
Standardberechtigung für freigegebene Ordner
Wenn Sie einen Ordner in Windows NT und Windows 2000 zum ersten Mal freigeben, sind die Standardberechtigungen Vollzugriff für die Gruppe „Jeder“. Sie sollten diese Standardberechtigung entfernen und der Freigabe geeignetere Berechtigungen zuweisen, z. B. Änderungsberechtigung für Domänenbenutzer und Vollzugriff für Administratoren.
Wenn Sie Berechtigungen für freigegebene Ordner zuweisen, verwenden Sie Gruppenkonten anstelle von Benutzerkonten, um die Verwaltung zu vereinfachen. Geben Sie den Benutzern die restriktivsten Berechtigungen, die es ihnen noch ermöglichen, die notwendigen Aufgaben für die Dateien in der Freigabe auszuführen.
Siehe auch:
- NTFS-Berechtigungen (Windows 2000)
- NTFS-Berechtigungen (Windows NT)
- Freigabe