Tijdens rechten toewijzen verkeerd gegaan (geen toegang meer

[theduke1989]

Mijn vraag
Ik heb problemen met de rechten die ik probeerde in te stellen op bepaalde drives.

De bedoeling was dat een aantal personen een account kregen en ze niet op mijn drives mochten.
Het is een lokale machine waarop ze inloggen.

Relevante software en hardware die ik gebruik
Windows 10 PRO_NL-64bit

Wat ik al gevonden of geprobeerd heb
Ik heb toen via (eigenschappen-beveiliging) de gebruikers eraf gehaald die er tussen zaten alleen mijzelf en administrator staan erin. Echter opeens kon ik zelf er ook namelijk niet meer in kreeg melding toegang geweigerd.

bij tabblad ''beveiliging'' en dan onder principals stond eerst een andere naam ik heb die toen kunnen omzetten via de administrator account naar mijn naam wat op de pc staat aangemeld en heb toen ''toegestaan , en dan alle mappen en onderliggende mappen en bestanden geselecteerd''

Alleen kom ik er nu zelf alsnog niet in met mijn eigen account. Ik had toen alles op die schijven alleen dus admin/mijn account en ik zag ik had geen (volledig beheer) dit heb ik dus ook op een rare manier moeten toepassen.

Kortom ik ben radeloos ik moet echt bij mijn mappen en documenten kunnen.
Muziek en dergelijke kan ik wel bereiken en afspelen bijvoorbeeld maar documenten als WORD enz worden toegang geweigerd.

Kan ik zomaar de drive loskoppelen en dan weer terugkoppelen ?? gaat dat werken..

[ Voor 3% gewijzigd door theduke1989 op 27-08-2016 23:53 ]

[Brahiewahiewa]

theduke1989 schreef op zaterdag 27 augustus 2016 @ 23:50:Kan ik zomaar de drive loskoppelen en dan weer terugkoppelen ?? gaat dat werken..

Nee, dat gaat niet werken, grapjas
Laat eens een screenshot zien van hoe je 't nu hebt staan

[theduke1989]

Zo staat het nu,,,,,

[ Voor 122% gewijzigd door theduke1989 op 28-08-2016 00:33 ]

[HKLM_]

Heb je bij de items waar geen naam voor staat je eigen naam weg gehaald of geeft windows dit nu zo weer ?

[mschol]

theduke1989 schreef op zondag 28 augustus 2016 @ 00:32:
[afbeelding]
Zo staat het nu,,,,,

En waar worden die rechten op toegepast (voorste venster in screenshot, even naar rechts scrollen)
heb je misschien de inheritance aangepast van de rechten op onderliggende mappen/bestanden?

Downloader_NL schreef op zondag 28 augustus 2016 @ 00:35:
Heb je bij de items waar geen naam voor staat je eigen naam weg gehaald of geeft windows dit nu zo weer ?

kijk rechts, zo te zien heeft hij zelf wat wegge-edit

[ Voor 7% gewijzigd door mschol op 28-08-2016 00:47 ]

[Brahiewahiewa]

Waarom heb je SYSTEM weggehaald? Da's smeken om moeilijkheden

[Dennism]

Dit zijn als het goed is de standaard rechten. Als je nu zorgt dat de Owner het account wordt waarmee je nu bent ingelogd, en je daarna onderstaande rechten terugzet zou je in ieder geval weer bij je data moeten kunnen, en kun je daarna weer verder met het scherper zetten van je rechten als dit daadwerkelijk nodig is.

[ Voor 14% gewijzigd door Dennism op 28-08-2016 07:12 ]

[jan99999]

En met een ubuntu livecd, dus booten vanaf een de cd/usb stick, dan kun je wel bij je bestanden,
als je tenminste geen encryptie gebruikt hebt.

[theduke1989]

Brahiewahiewa schreef op zondag 28 augustus 2016 @ 01:03:
Waarom heb je SYSTEM weggehaald? Da's smeken om moeilijkheden

Omdat de andere gebruikers daarin ook zaten nadat ik ze had aangemaakt.

Downloader_NL schreef op zondag 28 augustus 2016 @ 00:35:
Heb je bij de items waar geen naam voor staat je eigen naam weg gehaald of geeft windows dit nu zo weer ?

Dit heb ik even zelf ge-edit.

mschol schreef op zondag 28 augustus 2016 @ 00:46:
[...]

En waar worden die rechten op toegepast (voorste venster in screenshot, even naar rechts scrollen)
heb je misschien de inheritance aangepast van de rechten op onderliggende mappen/bestanden?


[...]


kijk rechts, zo te zien heeft hij zelf wat wegge-edit

Ik heb de principals op mijn naam maar gezet met (toegestaan, en dan alle mappen en onderliggende mappen en bestanden aangevinkt. En dan nog dat laatste vinkje onderaan.[quote][b]

Dennism schreef op zondag 28 augustus 2016 @ 07:11:
[afbeelding]

Dit zijn als het goed is de standaard rechten. Als je nu zorgt dat de Owner het account wordt waarmee je nu bent ingelogd, en je daarna onderstaande rechten terugzet zou je in ieder geval weer bij je data moeten kunnen, en kun je daarna weer verder met het scherper zetten van je rechten als dit daadwerkelijk nodig is.

Bedankt ik ga alles zoals jij daar nu hebt ook zetten. Echter ga ik nu wel problemen met dat krijgen maar daar kom ik nog op terug..

[Hero of Time]

theduke1989 schreef op zondag 28 augustus 2016 @ 11:11:
[...]

Omdat de andere gebruikers daarin ook zaten nadat ik ze had aangemaakt.

Ehm, nee? SYSTEM is een gebruiker dat door het OS wordt gebruikt. Als je die weghaalt, zakt de hele boel in als een kaartenhuis.

Als je echt andere gebruikers toegang wilde weigeren, dan zet je dat als zodanig neer. Je gaat niet zomaar gebruikers en groepen eruit gooien waarvan je niet weet wat ze doen. Wil je Piet en Klaas toegang ontzeggen, dan voeg je hun toe aan de lijst en zet je het vinkje bij 'weigeren'. Dat is hoe het hoort. Deny gaat voor Allow. Zelfs al ben je super admin of wat dan ook, zolang er voor jouw gebruiker 'deny' staat, kom je er niet in.

[theduke1989]

Bedankt voor de heldere uitleg.

Ik had gewoon gedacht omdat alle gebruikers ook in de map system terecht kwamen het dus niet uitmaakte en ze alsnog rechten toegekend kregen en alsnog in de mappen kunnen. Vandaar alleen de administrator en mij er tussen had gezet.

autohorizied users.... staan ze ook allemaal in, kan hun uit deze groep halen??

Maar zal voortaan niks verwijderen en zo laten zoals het is, en alleen extra principals toevoegen en deze op weigeren zetten. Maar de HDD's kunnen nu dat ze weer op SYSTEM staan gewoon overal gekoppeld worden??

Dennism schreef op zondag 28 augustus 2016 @ 07:11:
[afbeelding]

Dit zijn als het goed is de standaard rechten. Als je nu zorgt dat de Owner het account wordt waarmee je nu bent ingelogd, en je daarna onderstaande rechten terugzet zou je in ieder geval weer bij je data moeten kunnen, en kun je daarna weer verder met het scherper zetten van je rechten als dit daadwerkelijk nodig is.

Bedankt voor de afbeelding, deze was nuttig om alles weer netjes te zetten zoals het eerst was.
Alleen bij mij is nu alles full control maakt dat nog wat uit. Het zit alleen op administrator/mij/system autohorizied users....

[ Voor 46% gewijzigd door theduke1989 op 29-08-2016 07:55 ]

[Dennism]

theduke1989 schreef op maandag 29 augustus 2016 @ 07:53:


Bedankt voor de afbeelding, deze was nuttig om alles weer netjes te zetten zoals het eerst was.
Alleen bij mij is nu alles full control maakt dat nog wat uit. Het zit alleen op administrator/mij/system autohorizied users....

Op een prive systeem zal dat weinig uitmaken, alleen authenticated users zullen iets meer mogen dan nodig is. Dat zou je nog kunnen aanpassen in het hetzelfde scherm.

[Hero of Time]

theduke1989 schreef op maandag 29 augustus 2016 @ 07:53:
Bedankt voor de heldere uitleg.

Ik had gewoon gedacht omdat alle gebruikers ook in de map system terecht kwamen het dus niet uitmaakte en ze alsnog rechten toegekend kregen en alsnog in de mappen kunnen. Vandaar alleen de administrator en mij er tussen had gezet.

Niet goed nagedacht dus en niet eens onderzoek gedaan of je aanname correct was. Wat zeggen ze ook alweer van aannames?

autohorizied users.... staan ze ook allemaal in, kan hun uit deze groep halen??

Wat zei ik nou net in m'n post hierboven? Al zit je in de groep 'God' en je gebruikersnaam staat op deny, mag je er gewoon niet in. Klaar. Niet klooien met dingen die je niet snapt. Straks doet niets het meer.