Win 2003 User nur mit bestimmten Pfad
|
Verfasser |
Nachricht |
|
Beiträge: 75
Bewertung: 0
Registriert seit: Oct 2011
Status:
offline
|
Win 2003 User nur mit bestimmten Pfad
Nabend,
ich stehe momentan vor dem Problem, dass ich auf meinem Win 2003 Server User anlegen möchte, die aber nur bestimmte Verzeichnisse einsehen und ändern dürfen.
Bei Google bin ich leider nicht ganz konkret fündig geworden, sondern habe nur das Schlagwort "Access-based Enumeration" aufgegriffen. Ist das die Lösung für mein Problem, oder geht das auch einfacher/schneller?
Vielen Dank schonmal im vorraus,
Daniel "Fighter"
|
|
03.02.2013 22:30 |
|
|
Beiträge: 3.323
Bewertung: 68
Registriert seit: Jul 2011
Status:
offline
|
|
03.02.2013 22:56 |
|
|
Beiträge: 75
Bewertung: 0
Registriert seit: Oct 2011
Status:
offline
|
RE: Win 2003 User nur mit bestimmten Pfad
Also quasi über das NTFS Rechtesystem?
Können die User dann auch die Programme sehen, die unter Administrator gestartet wurden? Es wäre wichtig wenn sie das könnten, im besten Fall sogar nur bestimmte Programme.
Ich werde das morgen mal versuchen.
|
|
03.02.2013 23:03 |
|
|
Beiträge: 3.323
Bewertung: 68
Registriert seit: Jul 2011
Status:
offline
|
|
03.02.2013 23:22 |
|
|
Beiträge: 75
Bewertung: 0
Registriert seit: Oct 2011
Status:
offline
|
RE: Win 2003 User nur mit bestimmten Pfad
Lass es mich so erklären:
Auf dem Administrator Account laufen insgesamt 6 Gameserver .exe für 5 verschiedene Clans. Durch ausfallen des RCON Tools für das Game(Call of Juarez) wird es notwendig, dass die Clans direkt auf den Server verbinden und direkt in den Serverdateien, z.B. die Maplist anpassen. Natürlich sollen die Clans nur ihre eigenen Dateien sehen und nicht bei den anderen rumfuschen können.
Doch zusätzlich müssen die user auch den Gameserver manuell schließen können. Ob die User jetzt auch die Gameserver von denen anderen usern sehen können ist eigentlich egal, so viel Vertrauen bringe ich schon mit.
Ist es klar geworden was ich meine?^^
Lg Daniel
|
|
04.02.2013 09:18 |
|
|
Beiträge: 3.323
Bewertung: 68
Registriert seit: Jul 2011
Status:
offline
|
RE: Win 2003 User nur mit bestimmten Pfad
Da ich davon ausgehe das sie via RDP auf den Server zugreifen haben Sie Automatisch Rechte gewisse Sachen zu sehen, höchstes Du blendest es via GPO aus.
Am besten gibst DU dem User dann FULL ACCESS auf den "GameOrdner", dann können sie in Ihrem Ordner rumpfuschen. Solange es nicht als Dienst läuft sollte es kein Problem sein auch die Exe abzuschiessen, solange sie es auch ausgeführt haben - Als Dienst müsstet Du umstellen das es als solchen User laufen.
"Access-based Enumeration" hat an dieser Stelle nicht viel zu tun, damit kannst Du nur Ausblenden, das Sie Ordner sehen auf welche Sie Zugriff haben, das funktioniert aber nur wenn Du via Share darauf zugreifst und nicht direkt über RDP
Wenn "Server" eine Religion ist, haben wir die passende Kathedrale dazu!
[Link: Registrierung erforderlich]
[Link: Registrierung erforderlich] - [Link: Registrierung erforderlich] - [Link: Registrierung erforderlich] - [Link: Registrierung erforderlich] - [Link: Registrierung erforderlich]
Mehr infos unter [Link: Registrierung erforderlich] oder [Link: Registrierung erforderlich]
|
|
04.02.2013 12:19 |
|
|
Beiträge: 75
Bewertung: 0
Registriert seit: Oct 2011
Status:
offline
|
RE: Win 2003 User nur mit bestimmten Pfad
Das mit den Rechten funktioniert soweit, doch jetzt muss ich das Problem umgehen, dass nur 2 User gleichzeitig eingeloggt sein dürfen, denn wenn die User sich abmelden, wird der Gameserver wieder heruntergefahren.
Wie kann ich das lösen?
|
|
04.02.2013 15:58 |
|
|
Beiträge: 3.323
Bewertung: 68
Registriert seit: Jul 2011
Status:
offline
|
|
04.02.2013 16:00 |
|
|