Besitzer für ein Objekt festlegen

Besitzer für ein Objekt festlegen Neben den Berechtigungen im Dateisystem gibt es noch den Objektbesitzer. Der Objektbesitzer darf festlegen, wer weitere Berechtigungen auf die Datei erhält. Objektbesitzer ist standardmäßig der Anwender, der eine Datei oder ein Verzeichnis erstellt. Um den Besitzer einer Datei festzustellen oder zu ändern, öffnen Sie zunächst die Eigenschaften des Objekts, wählen dort die Registerkarte Sicherheit und klicken anschließend auf die Schaltfläche Erweitert. Auf der Registerkarte Besitzer sehen Sie unter Aktueller Besitzer den Besitzer dieses Objekts. Es gibt zwei Möglichkeiten, den Besitzer zu ändern: Administratoren haben die Berechtigung, den Besitz selbst zu übernehmen oder auf einen anderen Benutzer zu übertragen. Um den Besitz zu übernehmen, wählen Sie Ihr Konto aus der Liste Besitzer ändern nach aus. Wenn Sie den Besitz einem anderen Anwender übertragen wollen, der nicht in der Liste aufgeführt ist, können Sie dieses Konto über Weitere Benutzer oder Gruppen hinzufügen. Wollen Sie den Besitzer nicht nur für dieses Verzeichnis, sondern auch für alle Unterordner und darin enthaltenen Dateien ersetzen, aktivieren Sie das Kontrollkästchen Besitzer der Objekte und untergeordneten Container ersetzen. Abbildung 6.49 Bearbeiten des Besitzers eines Objekts in NTFS Die Übernahme des Besitzes ist vor allem dann notwendig, wenn Anwender eigene Verzeichnisse erstellen und Rechte setzen. Entfernen Anwender dann auch die Administratoren aus den berechtigten Gruppen, lassen sich Daten nicht sichern und Administratoren können nicht zugreifen. Die Änderung des Besitzers ändert nicht die anderen Rechte auf dem Verzeichnis. Als Administrator eines Computers haben Sie die Möglichkeit, sich auch dann Zugriff auf Dateien zu verschaffen, wenn Sie nicht dazu berechtigt sind. Übernehmen Sie einfach mit den folgenden Schritten den Besitz dieser Dateien oder Verzeichnisse: Rufen Sie die Eigenschaften des Verzeichnisses auf, dessen Besitz Sie übernehmen wollen. Wechseln Sie zur Registerkarte Sicherheit. Klicken Sie auf Erweitert. Wechseln Sie zur Registerkarte Besitzer. Klicken Sie auf Bearbeiten. Wählen Sie den neuen Besitzer aus oder fügen Sie diesen über die Schaltfläche Weitere Benutzer oder Gruppen hinzu. Befinden sich im ausgewählten Verzeichnis weitere Ordner, aktivieren Sie das Kontrollkästchen Besitzer der Objekte und untergeordneten Container ersetzen. Klicken Sie auf OK. Werden bei der Zuweisung Fehlermeldungen angezeigt, klicken Sie auf Wiederholen. Nach der Übernahme des Besitzes klicken Sie auf OK. Klicken Sie auf der Registerkarte Sicherheit in den Eigenschaften des entsprechenden Verzeichnisses auf Bearbeiten. Klicken Sie auf Hinzufügen. Geben Sie den Anmeldenamen des Besitzers ein und klicken Sie auf Namen überprüfen. Klicken Sie auf OK. Weisen Sie dem Benutzer das Recht Vollzugriff zu. Klicken Sie auf OK und bestätigen Sie die Änderung der Rechte. Klicken Sie dann erneut auf der Registerkarte Sicherheit in den Eigenschaften des Verzeichnisses auf die Schaltfläche Erweitert. Klicken Sie auf den Benutzer, den Sie als Besitzer hinzugefügt haben. Klicken Sie auf Berechtigungen ändern. Aktivieren Sie das Kontrollkästchen Alle Berechtigungen für untergeordnete Objekte durch vererbbare Berechtigungen von diesem Objekt ersetzen. Klicken Sie auf OK und bestätigen Sie alle Fenster, die Sie davor warnen, alle Rechte zu ändern. Sie verfügen jetzt über vollständige Rechte für das Verzeichnis und alle darin enthaltenen Unterordner und Dateien. Grundsätzlich gilt bei Verzeichnisstrukturen das Prinzip der Vererbung nach unten. Das heißt, eine Berechtigung, die ein Benutzer auf ein Verzeichnis erhält, erhält er auch auf die darin enthaltenen Verzeichnisse und Dateien. Geben Sie einem Benutzerkonto die Berechtigung Ändern auf ein Verzeichnis, sehen Sie in den untergeordneten Verzeichnissen, dass der Benutzer die gleichen Berechtigungen hat. Allerdings sind die entsprechenden Felder grau unterlegt. Sie können für Unterordner einzelne Rechte verweigern. Wählen Sie auf der Registerkarte Sicherheit die Schaltfläche Erweitert. Wichtig ist in diesem Dialogfeld das Kontrollkästchen Vererbbare Berechtigungen des übergeordneten Objektes einschließen, nachdem Sie auf die Schaltfläche Bearbeiten geklickt haben. Ist dieses Kontrollkästchen nicht aktiviert, wendet Windows auf das Verzeichnis nur die definierten Berechtigungen an und verwendet keine Vererbung. Eine Vererbung von Zugriffsrechten können Sie damit gezielt auf der Ebene von Unterverzeichnissen unterbrechen. Darüber hinaus können Sie mit dem Kontrollkästchen Alle Berechtigungen für untergeordnete Objekte durch vererbbare Berechtigungen von diesem Objekt ersetzen konfigurieren, dass die für dieses Verzeichnis definierten Berechtigungen auf alle untergeordneten Dateien und Verzeichnisse kopiert werden. Windows setzt alle bereits konfigurierten Berechtigungen in den Unterordnern zurück. In der Liste der Berechtigungen sehen Sie den Vererbungsstatus in der Spalte Geerbt von. Um den Ausgangszustand wiederherzustellen, öffnen Sie den Ordner, dessen Berechtigungen Sie wieder auf die Unterordner übertragen wollen. Aktivieren Sie das Kontrollkästchen Alle Berechtigungen für untergeordnete Objekte durch vererbbare Berechtigungen von diesem Objekt ersetzen, nachdem Sie auf Bearbeiten geklickt haben. Anschließend gibt Windows die Berechtigungen an alle Unterordner weiter. Um die effektiven Berechtigungen für ein Verzeichnis anzuzeigen, öffnen Sie in den Eigenschaften des Verzeichnisses die Registerkarte Sicherheit und dann die Erweiterten Einstellungen. Wählen Sie die Registerkarte Effektive Berechtigungen aus. Sie sehen alle speziellen Berechtigungen, die der Benutzer hat. Um die Berechtigungen für einen anderen Benutzer anzuzeigen, wählen Sie über Auswählen ein anderes Konto aus. Diese Registerkarte sehen Sie nicht, wenn Sie in der SBS-Konsole eine Freigabe erstellen, sondern erst nachträglich, wenn Sie die Eigenschaften des Ordners im Windows-Explorer aufrufen. Abbildung 6.50 Anzeigen der effektiven Berechtigungen für ein Verzeichnis