Berechtigung von Benutzer-Gruppen
 

Liebe Freunde,

eigentlich bin ich nicht zu doof für solche Sachen, aber ich habe hier ein Problem:
Auf einem Server 2012 gibt's die Gruppe der Administratoren, der (Domänen-)Benutzer und eine Gruppe Spezialbenutzer.

Im Datenordner haben Admins und Benutzer alle Rechte. Funktioniert auch.

Nun wurde ein neuer Benutzer angelegt. Dieser hat ja automatisch auch alle Rechte, die die Gruppe "Benutzer" hat, weil er ja als solcher angelegt wurde.

Dieser neue Benutzer wurde nun aus der Gruppe "Benutzer" rausgenommen und der Gruppe "Spezialbenutzer" zugeordnet. Er sollte nun nicht mehr auf den Datenordner zugreifen können, weil die Gruppe "Spezialbenutzer" dort überhaupt keine Rechte hat.

Trotzdem kann der neue Benutzer immer noch auf alles zugreifen.
Die Übertragung aller Rechte auf die Unterordner etc. habe ich durch.

Ich kapiers nicht.

zuerst immer überprüfen, ob das benutzerkonto nicht mitglied einer weiteren gruppe ist, die diese berechtigung hat, oder die berechtigung ev. sogar direkt (also nicht über eine gruppenmitgliedschaft) bekommen hat ...

außerdem: werden die berechtigungen eh nicht von einem übergeordneten verzeichnis vererbt?

http://www.fileserver-tools.com/2012...imal-setzen-2/