Supportnet / Forum / WindowsNT

Hallo Winnt4.0-Wks mit NTFS Ich habe ein prob. mit der Sicherheit bzw. mit dem Reiter Sicherheit. Wenn man die Eigenschaften eines Ordner`s anklickt und sich dann, den Reiter Sicherheit holen möchte für weitere Einstellungen geht dies. Aber wenn ich z.B. das LW C: anklicke und davon die Eigenschaften dann ist der Reiter sicherheit nicht da, kann mir vielliecht jemand sagen wo man dies einstellen kann bzw wie ich dies ändern kann? Ich denke das dies ein Regestrie eintrage ist. Ach so, auf einem anderen Rechner ist diese funktion enthalten. Gruss Markus

admin-rechte ???
mfg.
sascha

C: wirklich NTFS ?

[gau]

Lach,
ich hab mir gerade auch die Frage gestellt, mit welchen Rechten ich denn Angemeldet bin.

Natürlich als Admin und es ist auch NTFS daher weiss ich ja auch keine antwort drauf.

Ich hab ne`hardcopy davon gemacht, aber leider kann man sie hier ja nicht abbilden lassen.


Gruss
Markus

hmm, leider hab ich das prob. immernoch. Ich weiss das es ein regestrie eintrag ist aber wo der ist das ist ihr die Frage. :-)

Gruss
Markus

Hat du als angemeldeter auch alle Zugriffsrechte auf c?

Bist du lokaler admin?

alex

Also nochmal, ich bin der Administrator, der echte Admin habe vollen zuriff auf der Kiste.

Aussdem was soll diese Frage mit dem Admin? Es ist doch egal wo und wie ich angemeldet bin. Ich frage ob jemand weiss wo das in der Regestrie steht und bekomme hier gegen Fragen.

Da ich diese Funktion unter keinem Account habe denke ich das es irgendwo im schlüssel HKEY_LOCAL_MACHINE steht,
aber wo?

Gruss
Markus

Servus Markus,

ich bin jetzt nicht ganz sicher, ob ich das Problem richtig erfasse, aber probiern wir es mal ...

Normalerweise ist es so, das die Sicherheitseinstellungen für die jeweilige Freigabe des Laufwerks eingestellt werden. So gibt es beispielsweise immer die Standardfreigabe C$ - an deren Berechtigungen man nichts einstellen kann (nur für administrative Zwecke). Wenn Du jetzt USern aus deinem Netzwerk Rechte auf dein LW C geben möchtes, mußt Du unter Freigabe eine Neue Freigabe erstellen und für diese dann die Berechtigungen einstellen. Diese Freigabe erscheint dann im Netzwerk wiederum genauso wie ein freigegebener Ordner.

Ich glaube Microsoft wollte hier den Weg gehen, die ganze Zugriffsteuerung mehr auf die Ordnerebene zu legen damit nicht der Einfachheit halber immer gleich ein ganzes Laufwerk freigegeben wird.

Hoffe, Dir geholfen zu haben ....

Gruß

Klaus

@klausinger

Das ist nett von Dir, aber das ist nicht ganz was ich meinte.

Wenn Du NTFS hast und Dir die eigenschaften z.B. von LW C: anzeigenläst. Dann hst Du oben einnen Reiter der nennt sich Sicherheit.

"Dieser ist aber nicht vorhanden"

Dieser Reiter ist aber zu sehen wenn Du Dir die Eigenschaften eines Ordners anzeigen läst.

Auch wenn man als Admin angemeldet ist und volle zuriffsrechte besitzt, hat man den Reiter Sicherheit nicht auf den Laufwerken nicht.

Gruss
Markus

Hi,

ich denke mal das der Klaus völlig richtig liegt, erst wenn Du ein Lfw freigegeben hast kannst Du auch entsprechnde Berechtigungen erteilen, wobei auch hier wieder Netzwerkberechtigungen und lokaler Zugriff zu unterscheiden sind.

Jürgen

Leider hab ich nicht recht ...

Es stimmt schon, wie Markus das sagt - normalerweise sollte dieser Reiter da sein. Ich ahb das gerade auf einem anderen System kontrolliert, da ist dieser Reiter nämlich da und auf meiner Kiste witziger Weise nicht (TROTZ NTFS!!!) Bin quasi Leidensgenosse von Markus und hab das bisher garnicht gemerkt .....

Na entlich da versteht mich mal einer :-) :-) (Spring vor freude in die Luft).

@toutdesuit
Eine Freigabe hat nichts mit der Sicherhiet zutun. Zumindestens in diesem Fall.

Gruss
Markus

Hat denn niemand eine Idee, woran das leigen könnte :-(?

das ist ja frustrierend, bin gerade dabei NT zu installiern und werde versuchen das nachzuvollziehen. :-)

Wobei ich kangsam anfange mich zu fragen ob es da einen Unterschied zwischen WKS bzw. Server geben kann. (obwohl ich das nicht glaube, aufgefallen ist es mir noch nicht)

Jürgen

Naja, nun geb ich meinen Senf auch mal dazu ;-)

Wir dürfen hier FREIGABEN und SICHERHEIT nicht durcheinanderbringen! Die Berechtigungen auf Freigabe-Ebene (Netzwerk) haben mit den Berechtigungen auf Dateisystem-Ebene (siehe Register SICHERHEIT) NICHTS zu tun.

Markus hat schon recht, wenn er sagt, daß er das Register Sicherheit sehen müßte! Das hat nichts mit Freigaben zu tun (ob administrative oder normale).

Ein Registry-Schlüssel, der damit zu tun haben könnte, ist dieser:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
und dort der Wert
"EnforceShellExtensionSecurity"

M$ sagt dazu: If the value of this entry is 1, Windows NT loads only the shell extensions listed in the Approved subkey (HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved).

Meiner Meinung nach müßte sich das aber auf alle Laufwerke und Ordner auswirken.

Kannst ja mal nachschauen...

[gau]

Hey, ich habs!

Vergiß, was ich oben sagte...

Schau nach, ob der Schlüssel

HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\{1F2E5C40-9550-11CE-99D2-00AA006E086C}

existiert. Wenn nicht, erstelle ihn :-)

Eigentlich logisch. Es mußte ja eine Shell-Extension von Drive (Laufwerk) sein (bei Ordner war das Register ja da).

Wenn das nicht klappt, springe ich aus dem Kellerfenster ;-)

[gau]

@gau

Das ist wenigstens mal ein TIP :-), ich wollte es gerade versuchen bei dem User, leider ist dieser nicht mehr im Haus. Werde es aber gleich morgen früh versuchen.

Na ja, bei Erfolg werde ich wohl auch mal kurz im Dreieck springen denn dann hab ich mal wieder was gutes für meine Wissensdatenbank :-).

Dachte ja eigentlich das sich hier so einige Administratoren rumtummeln im Supportnet.

Wo man sich auch gegenseitig mal helfen kann, denn wer weiss schon alles?:-)

Wenn man einen kollegen bei mir in der Firma fragt dann bekommt man nur dumme antworten, daher bin ich oft hier und versuche auch denn einen oder anderen per mail kennzulernen um erfahrungen auszutauschen.

Gruss
Markus

@Markus

Ich habe es auch getestet: Beim Löschen dieses Schlüssels tritt genau der Effekt ein, den du beschrieben hast (nur beim Laufwerk - nicht bei den Ornern).

[gau]

@[gau]

Du bist voll der Registry-Freak oder irre ich mich? Werde das gleiche auch morgen mal testen ...
Mich würde ja dann nur mal interessieren, warum das auf einigen Kisten bereits aktiviert ist und bei anderen nicht. Vielleicht wenn die Rechner erst später auf NTFS konvertiert wurden???

Hi,

@alle, anscheinend hat Klaus mit seinem ersten statement doch recht.

Ich habe NT Server als Domänencontroller neu installiert, (netzwerk wurde bei der Installation mit installiert und funktioniert)und das Service Pack 6a aufgespielt.

Wenn ich jetzt das Laufwerk C oder D freigenben will ist kein Reiter "Sicherheit vorhanden" lediglich die Netzwerkberechtigungen und die sind nur für Administrative Zwecke. ( C$ )

Erstelle ich jetzt eine neue Freigabe z.B. C_boot dann kann ich die Berechtigungen konfigurieren, (Netzwerkzugriffe) aber ein Reiter Sicherheit wird nicht erstellt bzw. ist nicht vorhanden.
Aber bei den Ordnern in diesem Laufwerk ist der Reiter Sicherheit vorhanden und kann konfiguriert werden.
Der von Gau angegebene Schlüssel existiert es ist aber kein Wert gesetzt.

Jedenfalls zeigt sich die sache so bei einem neu installierten System

Grüße

Jürgen

Hallo

So nun zur lösung von GAU :-)

Ich konnte es nun versuchen und es geht.

Da der eintrag wirklich fehlte und wenn man den Reiter bei den Ordnern nihct haben sollte dann fehlt auch.

Für dei Laufwerke so wie GAU beschrieben hatte.

HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\{1F2E5C40-9550-11CE-99D2-00AA006E086C}


und für die Ordner sollte dieser eintrag vorhanden sein

HKEY_CLASSES_ROOT\Direcory\shellex\PropertySheetHandlers\{1F2E5C40-9550-11CE-99D2-00AA006E086C}

@GAU
Vielen dank nochmal für den super TIP

Guss
Markus

Servus @all,

"ich stehe vor einem Rätsel"

Habe beute bereits mehrere Rechner überprüft.
Bei den meisten ist der Reiter tatsächlich da, bei einigen fehlt er, in der Registry ist der Key vorhanden aber kein Wert gesetzt und bei wieder einigen fehlt der Schlüssel komplett.
Habe bei dieser Kontrollaktion noch zwei Kisten gefunden die noch FAT hatten (igitt) aber nach der Konvertierung ist der Reiter dann auch da!?!
Aber für alle Fälle funktioniert die Lösung von [gau] - ich kann das nur bestätigen!

Man lernt halt immer wieder dazu ...

Gruß

Klaus

Da bin ich aber froh, daß es bei Markus geklappt hat! Sonst hätte ich ja aus dem Kellerfenster springen müssen ;-))

[gau]

Hi,

@gau, tja also irgendwie ist das etwas verwirrend, dieser Sclüssel den Du angegeben hast ist bei mir vorhanden, ein Wert ist nicht angegeben. Muß da jetzt ein Wert drin stehen oder nicht. Also wie gesagt ich habe NT-Server neu installiert (NTFS) und dieser Reiter ist nicht da (außer Berechtigungen für admin Zwecke) mache ich eine Freigabe können die Berechtigungen konfiguriert werden, aber von dem Reiter Sicherheit ist weit und breit nichts zu sehen, außer wie gesagt bei den Ordnern.

Das ganze scheint doch irgendwie auf Zufall zu beruhen, denn wieso ist wie auch Klaus schon erwähnt hat mal der reiter da, mal nicht etc. da fragt man sich woran das liegt und wie man das bei der installation erzwingen kann, wenn überhaupt.
Es kann ja nicht angehen wenn zum Beispiel jemand NT installiert und nicht so fit ist wie Du, die Registry betreffend, das er das auf die Reihe kriegt. Na denn it is as it is.

Jürgen

Hallo Jürgen,

Es ist wirklich nur der Schlüssel da - ohne Werte. D.h. rechts steht nur der obligatorische Wert "Standard" ohne Inhalt.

Ich hab das ja geschrieben, weil ich es bei mir wirklich nachvollziehen konnte (NT Workstation, SP5). Wenn ich den Schlüsselnamen geändert habe (oder entfernt, is ja egal), dann war SOFORT (ohne Neustart) der Reiter "Sicherheit" bei Laufwerken weg! Habe ich den Schlüssel wieder erstellt (oder zurückbenannt) war der Reiter wieder da (ohne Neustart, sozusagen in "Echtzeit"). Und ganze gilt eben für Laufwerke (Drive) und nicht für Ordner.

Der angegebene Schlüsselname {...} ist auch noch in den CLSIDs zu finden. Dort steht dann im Unterschlüssel {...}\InprocServer32 der Verweis auf die DLL die wohl das Register Sicherheit zur Verfügung stellt (ich glaube "rshx32.dll", ohne Gewähr - bin z.Z. in Win98)

Was bei dir jetzt anders ist, weiß ich auch nicht.

Ich hab das Problem vorher auch noch nie gesehen. Bei mir habe ich es ja "künstlich" erzeugt ;-)

[gau]

@gau, eigentlich ist das ja sehr interessant, da drängt sich mir der Gedanke auf ob hier unterschiedliche NT versionen (vielleicht im Kernel) unterschiedliche Ergebnisse erzeugen.

Um genau zu sein habe ich nur überprüft ob dieser Schlüssel vorhanden ist und das auch nur in der ersten 4 positionen. Aber ich werde mal folgendes machen und den von Dir angegebenen Schlüssel kopieren und bei mir einsetzen. Mal sehen ob sich da eine Änderung ergibt.

Jürgen

@gau, mein Gott bin ich manchmal beschränkt, ich habe den Eintrag wie oben erwähnt gemacht und immer keinen Erfolg gehabt. Bis mir plötzlich bewußt wurde das ich immer auf Lfw C nachgesehen habe. Lfw C ist aber bei mir üblicherweise FAT. NT ist auf Lfw D installiert. Da hätte ich noch lange suchen können. Tut mir Leid ich nehme alles zurück und behaupte das Gegenteil.

Grüße

Jürgen

@Jürgen
Und ich habe mich nicht getraut, dir die "Ich bin doch nicht blöd!"-Frage nach dem Dateisystem zu stellen ;-)

Geht allen mal so. Ich hab mal verzweifelt versucht, mit "net use" eine Verbindung zur Freigabe "\\...\d&" herzustellen ;-))
Naja, $ und & sehen sich ja sooo ähnlich...

[gau]

LOL