NTFS-Dateiberechtigungen

 

Legen Sie fest, welcher Benutzer Dateien lesen und ändern darf.

“z.B. können wir festlegen, dass Mitarbeiter der Personalabteilung Zugriff auf Personalakten gewährt wird, während anderen Benutzer der Zugriff verweigert wird.



NTFS-Standardberechtigungen für Benutzer- und Systemordner

Benutzerdateien

  • Benutzer haben vollständige Kontrolle über Ihre eigenen Dateien.
  • Administratoren haben ebenfalls vollständige Kontrolle.

Systemdateien

  • Benutzer können der Ordner %Systemroot% und seine Unterordner lesen, aber nicht hineinschreiben.
  • Administratoren können Dateien hinzufügen und ändern.
  • So können Administratoren aber nicht Benutzer, Updates und Anwendungen installieren.

Programme

  • Ähnlich wie die Systemberechtigungen sind die Berechtigungen für den Ordner %ProgramFiles% so entworfen, dass Benutzer Anwendungen ausführen können, aber nur Administratoren Anwendungen installieren dürfen.
  • Benutzer haben Lesezugriff, Administratoren Vollzugriff.

 

Alle neuen Ordner, die im Stammverzeichnis eines Datenträgers angelegt werden, gewähren Administratoren Vollzugriff und Benutzern Lesezugriff.

Die Datei- und Ordnerberechtigungen der Standardeinstellung eignen sich gut für Desktopumgebungen.

Bei Dateiservern müssen Sie oft Berechtigungen an Benutzergruppen zuweisen um Teamwork zu ermöglichen.

 

 

Folgende Berechtigungen können Administratoren für eine Datei oder Ordner zuweisen

 

 

Benutzer können einen Ordner durchsuchen, aber nicht unbedingt die Dateien darin öffnen.
Benutzer können den Inhalt eines Ordners ansehen und Dateien öffnen. Falls ein Benutzer für eine ausführbare Datei die Berechtigung “Lesen”, aber nicht “Lesen, Ausführen“ hat, kann er die Ausführbare Datei nicht starten.
Neben den Möglichkeiten Berechtigung Lesen können Benutzer Anwendungen ausführen.
Benutzer können Dateien in einem Ordner erstellen, aber nicht notwendigerweise lesen. Diese Berechtigung ist nützlich, wenn Sie einen Ordner erstellen wollen, in dem verschiedene Benutzer Dateien abliefern, aber nicht auf die Dateien anderer Benutzer zugreifen oder überhaupt sehen dürfen, welche anderen Dateien vorhanden sind.
Benutzer können Dateien und Ordner lesen, bearbeiten und löschen.
Zusätzlich zu dem Recht “Ändern”, können Sie mit Vollzugriff die Berechtigungen für Dateien/Ordner verändern und den Besitz eines Ordners/Datei übernehmen.

 

 

NTFS-Berechtigungen ändern:

Öffnen Sie einen Ordner oder Datei im Windows-Explorer:

  • Mit der rechten Maustaste –> Eigenschaften
  • Registerkarte –> Sicherheit
  • Klicken Sie auf Bearbeiten

 

 

NTFS-Berechtigungen gelten…
 unabhängig davon, ob Benutzer lokal angemeldet sind oder über das Netzwerk auf Ordner zugreifen.