[XP Pro] Rechten instellen geeft problemen

[The Specialist]

Ik heb een XP Pro machine waarop ik een gedeelde map heb (E:\map1).
Nu hebben wij hier in huis ook een aantal laptops met Win2K en 98 erop.
Ik heb de gebruikersnamen van de laptops bij elkaar gezocht en toegevoegd aan mijn windows XP machine.
De toegevoegde gebruikers zijn standaard ingedeeld bij de groep "Gebruikers". Ik heb een nieuwe groep aangemaakt, genaamd "Netwerkusers", en daar alle gebruikers aan toegevoegd en verwijderd uit de groep "Gebruikers".
Als ik nu naar de share-machtigingen van E:\map1 kijken, dan heb ik de standaard "Iedereen" vervangen door "Netwerkusers". Bij beveiliging staat standaard "Administrators", "Eric Mulder", "Gebruikers", "MAKER EIGENAAR" en "SYSTEM". Hier heb ik de groep "Netwerkusers" aan toegevoegd.
Als beveiliging voor "Netwerkusers" stel ik in "Mapinhoud weergeven".
Als ik nu naar een laptop ga en met verkenner naar de gedeelde map ga, dan kan ik inderdaad de mapinhoud bekijken, maar ook bestanden openen en lezen/uitvoeren terwijl dit niet aangevinkt staat in de beveiliging.
Ik heb me wezeloos gezocht en ook al de how-to van WOS doorgenomen (HOWTO: Windows 2000/XP File Sharing & NTFS Permissies).
Ik kan er echter nog geen baas van worden waarom de rechten die ik ingesteld heb niet werken.
Is er iemand die weet wat ik fout gedaan heb?

[leon1e]

Kun je eens een screenshot posten van je rechten indeling? En met welke user benader je dan de netwerk share vanaf je laptop, is deze user niet toevallig lid van de groep "Administrators" ?

[The Specialist]

leon1 schreef op 12 april 2004 @ 12:22:
Kun je eens een screenshot posten van je rechten indeling? En met welke user benader je dan de netwerk share vanaf je laptop, is deze user niet toevallig lid van de groep "Administrators" ?

De user FieldPG:



De groep Thuisnetwerk:



De share machtigingen:



De beveiliging van map1:


Lijkt me genoeg info zo

[WiNlUx]

Heb je de "share" ook schrijf en read rechten gegeven?

[Aetje]

"Thuisnetwerk" op domein "Eric" is niet hetzelfde als "Thuisnetwerk" op de laptop vermoed ik...

Is het wellicht zo dat je gasten wel op de share, maar niet inlogrechten geeft?

[ Voor 66% gewijzigd door Aetje op 12-04-2004 15:02 ]

[The Specialist]

WiNlUx schreef op 12 april 2004 @ 14:57:
Heb je de "share" ook schrijf en read rechten gegeven?

Ik heb de share alleen read-rechten gegeven, dit had je kunnen zien op de afbeeldingen hierboven. Dit heb ik gedaan omdat ze alleen de directory uit mogen lezen, maar niet mogen uitvoeren.

Aetje schreef op 12 april 2004 @ 15:01:
"Thuisnetwerk" op domein "Eric" is niet hetzelfde als "Thuisnetwerk" op de laptop vermoed ik...

Is het wellicht zo dat je gasten wel op de share, maar niet inlogrechten geeft?

Ik gebruik geen domein. Mijn computer heet in het netwerk ERIC en is "aangemeld" op een werkgroep, niet op een domein.

[Aetje]

The Specialist schreef op 12 april 2004 @ 23:17:
Ik gebruik geen domein. Mijn computer heet in het netwerk ERIC en is "aangemeld" op een werkgroep, niet op een domein.

Bij gebrek aan netwerkdomein logt windows zich toch lokaal aan? In dat geval is je "domein" 1 computer.

[SpamLame]

The Specialist schreef op 12 april 2004 @ 23:17:
[...]

Ik heb de share alleen read-rechten gegeven, dit had je kunnen zien op de afbeeldingen hierboven. Dit heb ik gedaan omdat ze alleen de directory uit mogen lezen, maar niet mogen uitvoeren.

Wat dus zoveel inhoud als ja je mag zien wat in de directorie staat en nee je kan er vervolgens niks mee om dat je niet mag lezen en uitvoeren.

Verder is het beter de rechten op 1 plaats te regelen ipv 2.
Met 2 bedoel ik de netwerkshare en lokale map rechten.

Beter is om in de netwerkschre machtigingen aan ierdereen alles toe te staan en via de lokale map rechten uitdelen wat van toepassing is (lezen schrijven whatever).

works for me

[Verwijderd]

hebben de bestanden/mappen in je share inherited permissions, of niet?
kan zijn dat ze hun eigen permissies hebben, waarin je users meer rechten hebben

het is trouwens handiger om je share permissies voor iedereen op full control te hebben staan, en de gewenste rechten te bepalen d.m.v. NTFS permissies

[Aetje]

SpamLame schreef op 13 april 2004 @ 05:41:
[...]


Wat dus zoveel inhoud als ja je mag zien wat in de directorie staat en nee je kan er vervolgens niks mee om dat je niet mag lezen en uitvoeren.

Nee, dat houd in dat je de bestanden read-only mag openen in die share...

[The Specialist]

SpamLame schreef op 13 april 2004 @ 05:41:
[...]


Wat dus zoveel inhoud als ja je mag zien wat in de directorie staat en nee je kan er vervolgens niks mee om dat je niet mag lezen en uitvoeren.

Verder is het beter de rechten op 1 plaats te regelen ipv 2.
Met 2 bedoel ik de netwerkshare en lokale map rechten.

Beter is om in de netwerkschre machtigingen aan ierdereen alles toe te staan en via de lokale map rechten uitdelen wat van toepassing is (lezen schrijven whatever).

works for me

Dat doe ik normaal ook, maar vanwege dit probleem heb ik het ff anders gedaan. Jou manier heb ik ook geprobeerd maar gaf hetzelfde probleem.

Gevonden oplossing:
Toen ik ging kijken naar bovenliggende rechten (root van e:\) zag ik dat er bij de beveiliging van die drive "Iedereen" stond toegevoegd met lees en uitvoerrechten. Dit zorgt er natuurlijk voor dat iedereen (dus ook de gebruikers van de groep Thuisnetwerk) die rechten heeft. Ik heb deze "Iedereen" uit de beveiliging verwijderd. Hiermee was echter nog niet het probleem opgelost. Toen ik weer teug ging naar mijn gedeelde map en daar de beveiliging opende, heb ik de systeemgroep "Gebruikers" eruit gegooid en de rest van de beveiliging laten staan. Nu werkt alles wel zoals het zou moeten.
Voor de duidelijkheid is de boel dus nu als volgt ingedeeld:

Beveiliging van de E:\:



Machtigingen gedeelde map:



Beveiliging gedeelde map:




Nu hebben de users van Thuisnetwerk gewoon lees en uitvoerrechten. Vink ik alleen Mapinhoud Weergeven aan, dan hebben ze ook alleen die rechten ipv. van lezen en uitvoeren (wat ze hoe dan ook hadden voordat ik deze oplossing gevonden had).

[ Voor 56% gewijzigd door The Specialist op 13-04-2004 22:28 ]