Dies ist eine alte Version des Dokuments!

ACLs

NTFS-Berechtigungen

Bei NTFS-Berechtigungen gibt einfache und erweiterte Berechtigungen. Man kann jede Berechtigung auf „Allow“ oder „Deny“ setzen.

Berechtigungsart	Berechtigung	Auswirkung
Einfach	Full Controll / Vollzugriff	Objekte können hinzugefügt, geändert oder entfernt werden (auch die Objekteinstellungen). Zusätzlich können die Berechtigungen für untergeordnete Objekte geändert werden
Einfach	Modify / ändern	Objekte können hinzugefügt, geändert oder entfernt werden (auch die Objekteinstellungen).
Einfach	Read & Aexecute / Lesen und Schreiben	Objekte (und ihre Eigenschaften) sind sichtbar, Dateien können geöffnet und ausgeführt werden (auch Skripte)
Einfach	Read / Lesen	Objekte und ihre Einstellungen sind sichtbar
Einfach	Write / Schreiben	Objekte können angelegt und geändert werden.
Erweitert	Traverse Folder/Execute File	In einer Struktur `\\KEINE_BERECHTIGUNG_VORHANDEN\BERECHTIGUNG_VORHANDEN` können die untergeordneten Verzeichnisse geöffnet werden, obwohl in dem übergeordneten Objekt Rechte fehlen. Auch ausführbare Dateien können geöffnet werden. Diese Berechtigung greift nur, wenn die berechtigte Gruppe der Benutzer _nicht_ die „Bypass Traverse Checking“ Berechtigung im Group-Policy-SnapIn hat.
Erweitert	List Folder / Read Data	Der Verzeichnisinhalt ist sichtbar und Dateiinhalte können gelesen werden
Erweitert	Read Attributes	Objekt-Attribute können angesehen werden (read-only, hidden,…)
Erweitert	Write Attributes	Objekt-Attribute können geändert werden (read-only, hidden,…)
Erweitert	Read Extended Attributes	Erweiterte Objektattribute können eingesehen werden (Berechtigungen, Zeitstempel)
Erweitert	Write Extended Attributes	Erweiterte Objektattribute können bearbeitet werden
Erweitert	Create Files / Write Data
Erweitert
Erweitert
Erweitert
Erweitert