Benutzer mit den meisten Antworten
Datenzugriff auf Ordner nur nur für den Benutzer ohne Admin Zugriff

Frage
-
Hallo,
bei einem Server 2012 Sitzungshost sollen wir bei einem Benutzer es so einstellen, dass nur er Zugriff auf die Daten hat, nicht mal Admin Benutzer.
Die Sicherung erfolgt mittels DPM außerhalb der Maschine (Komplettsicherung einmal am Tag in der Nacht) über den Hyper-V-Cluster.
Ist das schon "Out of the Box" ohne Zusatzsoftware möglich? Falls nicht was würdet Ihr Empfehlen?
Wäre auch OK (Wenn nicht sogar besser) wenn der Benutzer um auf den Ordner zuzugreifen ein Kennwort eingeben müsste.
Als Erweiterung:
- Ist es auch möglich solche Ordner gleich Benutzergruppen (Ohne den Admin) freizugeben?
Sollte halt bei der Sicherung keine Probleme geben, wäre ganz gut wenn das eine Datei wäre die dann vom Benutzer (oder der Benutzergruppe) als Laufwerk geöffnet werden könnte. Dann gibt es bestimmt keine Probleme bei der Sicherung.
LG Volker
Volker Busch
Antworten
-
Hallo Volker,
abhängig davon, was genau Du erreichen willst, entweder eine entsprechende NTFS-ACL bauen und vererben (und mittels Überwachung sicherstellen, daß kein Admin den Besitz übernimmt und doch mitliest) oder Dynamic Access Control etablieren -> aufwändig, weil viele mögliche Optionen und Szenarien.
Gruß,
Markus- Als Antwort vorgeschlagen Alex Pitulice Mittwoch, 30. Oktober 2013 14:40
- Als Antwort markiert Volker Busch Mittwoch, 30. Oktober 2013 15:27
Alle Antworten
-
Hallo Volker,
abhängig davon, was genau Du erreichen willst, entweder eine entsprechende NTFS-ACL bauen und vererben (und mittels Überwachung sicherstellen, daß kein Admin den Besitz übernimmt und doch mitliest) oder Dynamic Access Control etablieren -> aufwändig, weil viele mögliche Optionen und Szenarien.
Gruß,
Markus- Als Antwort vorgeschlagen Alex Pitulice Mittwoch, 30. Oktober 2013 14:40
- Als Antwort markiert Volker Busch Mittwoch, 30. Oktober 2013 15:27
-
Hallo Volker,
Ist die Thematik geklärt? Wenn ja - bitte markiere den Beitrag von Markus "als Antwort".
Viele Grüße,
AlexAlex Pitulice, MICROSOFT
Bitte haben Sie Verständnis dafür, dass im Rahmen dieses Forums, welches auf dem Community-Prinzip „IT-Pros helfen IT-Pros“ beruht, kein technischer Support geleistet werden kann oder sonst welche garantierten Maßnahmen seitens Microsoft zugesichert werden können.