Rechte eines Verzeichnis ermitteln

[p80286]

Das ist ein Missversändnis. Hinter jeder Anmeldung steckt genau ein Benutzer (aID?) da ist vollkommen egal welchen Namen/Userid er verwendet. Sobald der Benutzer eingerichtet ist ist er eindeutig identifizierbar, und wenn Du (theoretisch) 10 mal den Benutzer1 einrichtest, so ist dochjeder eindeutig identifizierbar.

Gruß
K-H

[TUX_der_Pinguin]

Zitat von p80286:

Das ist ein Missversändnis. Hinter jeder Anmeldung steckt genau ein Benutzer (aID?) da ist vollkommen egal welchen Namen/Userid er verwendet. Sobald der Benutzer eingerichtet ist ist er eindeutig identifizierbar, und wenn Du (theoretisch) 10 mal den Benutzer1 einrichtest, so ist dochjeder eindeutig identifizierbar.

Gruß
K-H

Ja aber genau das meinte ich doch, das der Benutzer "Lokaler-PC\XY" doch nicht 100% gleich zu setzten ist
mit dem Benutzer "Domäne\XY" weil ja die eindeutige Kennung unterschiedlich ist. Ich frage mich ja nur
seit Tagen und Stunden warum bei der Rechte abfrage der Unterschied wichtig ist. Aber wenn ich Dateien
erstellen oder löschen will das völlig egal ist.

[ChrisE]

Zitat von p80286:

Das ist ein Missversändnis. Hinter jeder Anmeldung steckt genau ein Benutzer (aID?) da ist vollkommen egal welchen Namen/Userid er verwendet.

Ich glaube, dass was TUX_der_Pinguin meint, ist, dass wenn man z.B. ohne AD arbeitet und auf PC A einen Benutzer A mit Passwort P hat und auch auf PC B auch einen Benutzer A anlegt mit Passwort P Windows trotz unterschiedlicher lokaler Domänen und unterschiedlicher IDs diese in Einklang bringt (Benutzername und Passwort sind gleich --> ist der selber Benutzer).
Kommt jetzt allerdings noch eine echte Domäne ins spiel, scheint es kompliziert zu werden. Gibt es Benutzer A sowohl Lokal als auch in der Domäne (mit dem selben Passwort) greifen die Algorithmen wohl nicht mehr.

So zumindest hab ich es so verstanden.

Gruß, Chris

EDIT:

Zitat:

Ich frage mich ja nur seit Tagen und Stunden warum bei der Rechte abfrage der Unterschied wichtig ist. Aber wenn ich Dateien erstellen oder löschen will das völlig egal ist.

Ich denke, dass hängt mir der Reihenfolge zusammen:
Ist der Angemeldet Benutzer ein Domänenbenutzer --> nein
Ist die Benutzer/Passwort-Kombination die selbe wie von einem Benutzer aus der Domäne --> ja --> Zugriffsrechte gleich setzten mit dem Domänenbenutzer

Sicher bin ich mir da aber nicht. Ich glaube aber das der von mir oben beschriebene Ansatz (ohne Domäne einen User über das Netzwerk erkennen) da mit rein spielt.

[TUX_der_Pinguin]

Wozu das ganze eine kurze Erklärung, vielleicht gibt es ja noch einen ganz anderen Ansatz.

Ich habe eine kleine Anwendung welches Daten in einem Netzwerkverzeichnis sichern soll,
vor jedem Kopiervorgang soll geprüft werden ob eine Datenübertragung möglich ist.

Klar ein einfaches DirectoryExists() würde ja schon reichen, aber nur weil ein Verzeichnis
da ist heißt es ja noch lange nicht das dort auch drin geschrieben werden darf. Tja und bevor
ich jedes mal testweise Verzeichnisse und/oder Dateien anlege nur um zu prüfen ob ich auch in
das Verzeichnis schreiben darf, dachte ich mir so eine Rechteprüfung wäre doch viel eleganter.

Aber das scheint ja doch nicht so einfach zu funktionieren

[ChrisE]

Zitat von TUX_der_Pinguin:

Aber das scheint ja doch nicht so einfach zu funktionieren

Vielleicht ist auch der Ansatz nicht ganz korrekt. Wenn es stimmt, dass der aktuelle Benutzer <> der Benutzer ist der vom Server als Angemeldet angenommen wird, könnte es doch Besserung bringen, wenn man den Server fragen könnte wie man mit ihm verbunden ist (also mit welchem Benutzer/Domäne). Soweit ich weiß ist, kann sich ein angemeldeter Nutzer unter Windows immer nur mit einer Benutzername/Passwort-Kombination an einem Server "anmelden"/identifizieren
Also müßten man "nur" heraus bekommen, mit welchen Benutzer / Domäne ein der Server in Verbindung bringt und mit diesem führt man dann die Rechtekontrolle durch.

Leider weiß ich nicht wie man das von dem Server heraus bekommt.

Gruß, Chris

[TUX_der_Pinguin]

Das ist mal gar keine so schlechte Idee, ich habe nämlich etwas im Internet gefunden wie ich die Rechte
von einem beliebigen Benutzer ermitteln kann. Diese Routine müsste ich ja nur mit dem Benutzer füttern
mit dem der Server mich authentifiziert.

Jetzt steh ich nur vor dem Problem wie ich an diese Information gelange.

[ChrisE]

Ich denke mal: Neuer Thread - neues Glück

Gruß, Chris