Windows Server 2003 richtige freigabe

[de_smutja]

Hi ihr,

also ein freund hat sich in seiner mini Firma ein server mit Windows 2003 angeschafft.
Der Server soll als Fileserver dienen. Das ganze steht aber auch in seinem Wohnhaus.
Er will nun natürlich nicht das seine Kinder auf die Firmendaten zu greifen können.
Wie kann er das nun einstellen das bestimme USER nur bestimme Freigaben sehen können?

 

[de_smutja]

keiner?

 

[Grimmer]

Freigaben sehen können oder nicht geh nur für alle oder keinen.
Sichtbar keine: ans ende des Freigabenamens ein $ ansonsten ist es sichtbar.

Zugriff beschränken geht auf 2 Arten:
- Freigabeberechtigungen (Rechtsklick - Eigenschaften - Freigabe - Berechtigungen)
- NTFS-Berechtigungen Rechtsklick - Eigenschaften - Sicherheit)

Dort jeweils auswählen wer was darf und vererben.

 

[0711]

ist eine domäne vorhanden?

wie man sowas normalerweise in nem domänenumfeld umsetzt...

1. wenige freigaben - wenn nicht nur eine - auf die erstmal alle zugriff haben
-> freigabeberechitgung auf vollzugriff, ntfs berechtigung für authentifizierte benutzer/domänenbenutzer ist auf lesezugriff
2. unter dieser freigabe werden die gewünschten ordner erstellt und mittels der ntfs acl`s gesetzt
-> domain local-sicherheitsgruppen werden auf die ordner berechtigt, die benutzer selbst sind über eine globale sicherheitsgruppe mitglied der lokalen sicherheitsgruppen. Bei kleinen umgebungen kann man den schritt der globalen sicherheitsgruppen weglassen und die benutzer direkt in die lokalen sicherheitsgruppen setzen. Benutzer selbst sind aber NICHT direkt in der acl liste der ordner aufgeführt!
3. Hat man das so umgesetzt kann man ordner auf welche ein user nicht per ntfs berechtigt ist mittels abe "verstecken"...dafür benötigst du minimum windows server 2003 sp1 und installierst dir das http://www.microsoft.com/downloads/...d9-78d9-4342-a485-b030ac442084&displaylang=en
Erläuterung dazu: http://www.microsoft.com/germany/technet/sicherheit/newsletter/abe.mspx
Whitepaper: http://www.microsoft.com/windowsserver2003/techinfo/overview/abe.mspx
Nutzungshowto: http://www.serverhowto.de/Zugriffsbasierte-Auflistungen-von-Netzwerkfreigaben-mit-ABE.647.0.html

Bei umgebungen ohne domäne:
1. Dasselbe
-> Berechtigung auf die Freigabe für Jeden lesen, NTFS berechtigung auf lesen für die benutzergruppe
2. ebenfalls dasselbe
-> Benutzer müssen sowohl auf den clients wie auch dem server identisch sein (passwort + benutzername). Berechtigungen werden über lokale benuztergruppen gesetzt. Die benutzer müssen analog zu den "clientbenutzern" angelegt werden
-> sollte theoretisch so funktionieren, allerdings praktisch noch nie umgesetzt
3. identischer schritt

 

[de_smutja]

ok das mit dem $ ist schonmal gut.
Ich hab gerade aber ein problem mit der zugriff beschränkung. ich hab nicht so recht eine ahnung wie ich das einfach einrichten kann.
ich hab bereits ein weiteren benutzer account angelegt jedoch funktioniert das nicht.


/edit: etwas zu vorschnell ich teste ma deinen vorschlag 0711^^