Grundlegendes zu Container Zugriff vorgeben von Vererbungskennzeichen in Windows 2000

Artikel-ID: 220167 - Produkte anzeigen, auf die sich dieser Artikel bezieht

Hinweis: Dies ist ein maschinell �bersetzter Artikel.

Maschinell-�bersetzte und englische Version des Artikels nebenander anzeigen

Alles erweitern | Alles schlie�en

Zusammenfassung

Windows 2000 bietet f�r die Vererbung von Zugriffssteuerungseintr�gen (ACEs) durch die Hierarchie der Datei System.

F�r die Zwecke der Vererbung von Access Control gibt es zwei Arten von Objekten in Windows NT, Container und nicht-Container. Access Control Entries auf Container-Objekte k�nnen konfiguriert werden, um auf untergeordnete Objekte �bertragen. Diese Propagierung erfolgt �ber Container Zugriff vorgeben von Vererbungskennzeichen, die in bestimmte Zugriffssteuerungseintr�ge geschrieben werden, die auf der Container selbst angewendet werden.

In der Windows 2000-Dateisystem k�nnen Administratoren diese Informationen konfigurieren, durch den Zugriff auf das erweiterte Dialogfeld der Editor f�r die Zugriffssteuerung, die sich auf der Registerkarte Sicherheit im Dialogfeld Eigenschaften f�r das Objekt befindet, und klicken Sie dann im Men� Ansicht auf Bearbeiten klicken. Container die Vererbung ist die �bernehmen die im Feld Anzeige der ACE-Eintr�ge vorhanden. Wenn ein Administrator einen neuen ACE, Access Control List hinzuf�gt, kann er die Reichweite der Vererbung f�r den Eintrag ausw�hlen. Die folgenden gelten speziell f�r das NTFS-Dateisystem:

"Nur diesen Ordner" Apply Onto Wert, keine ACE-Flags: keine Vererbung auf ACE angewendet wird.
"Diesen Ordner, Unterordner und Dateien" �bernehmen f�r auf Wert (OI) (CI) ACE flags: alle untergeordneten Objekte erben diesen ACE, es sei denn, sie ACL-Vererbung ganz abzublocken konfiguriert sind.
"Diese Ordner und Unterordner" Apply Onto Wert, (CI)-ACE-Flag: ACE weitergibt, Unterordner dieses Containers jedoch keine Dateien in diesem Container.
"Diese Ordner und Dateien" Apply Onto Wert, (OI)-ACE-Flag: ACE weitergibt, die Dateien in diesem Container, aber nicht auf Unterordner.
"Nur Unterordner und Dateien" �bernehmen f�r Wert, (IO) (CI) (OI) ACE-Flags: ACE gilt nicht f�r diesen Container, sondern f�r Unterordner und Dateien innerhalb der Schnittstellendefinitionsquelle.
"Nur Unterordner" �bernehmen f�r auf Wert (IO) (CI)-ACE-flags: ACE gilt nicht f�r diesen Container, sondern wird an Unterordner weitergegeben. Es wird nicht an die darin enthaltenen Dateien weitergegeben.
�bernehmen f�r "Nur Dateien" auf Wert (IO) (OI)-ACE-flags: ACE gilt nicht f�r diesen Container, sondern wird an die darin enthaltenen Dateien weitergegeben. Unterordner erhalten keine dieser ACE.
"Gelten diese Berechtigungen f�r Objekte und/oder Container dieses Containers nur" Apply Onto Wert hinzuf�gt (NP)-ACE-Flag: dieses Flag beschr�nkt Vererbung nur f�r diese untergeordnete Objekte, die unmittelbar mit dem aktuellen Objekt untergeordnet sind.

Weitere Informationen

Die ACL-Flags haben folgende Bedeutung:

E/a: Erben nur - dieses Flag gibt an, dass dieser ACE nicht f�r das aktuelle Objekt gilt.
CI: Container Inherit - gibt dieses Flag an, dass untergeordnete Container diesen ACE erben.
OI: Object Inherit - gibt dieses Flag an, dass untergeordnete Dateien diesen ACE erben.
NP: Nicht propagieren - gibt dieses Flag an, dass das untergeordnete Objekt nicht den geerbten ACE weitergibt.

Eigenschaften

Artikel-ID: 220167 - Ge�ndert am: Sonntag, 16. Dezember 2012 - Version: 5.0

Die Informationen in diesem Artikel beziehen sich auf:

Microsoft Windows�2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional Edition

kbenv kbinfo kbmt KB220167 KbMtde

Maschinell �bersetzter Artikel

Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen �bersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden st�ndig erg�nzt beziehungsweise �berarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu k�nnen, werden viele Artikel nicht von Menschen, sondern von �bersetzungsprogrammen �bersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell �bersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdw�rtern sowie Fachbegriffen. Microsoft �bernimmt keine Gew�hr f�r die sprachliche Qualit�t oder die technische Richtigkeit der �bersetzungen und ist nicht f�r Probleme haftbar, die direkt oder indirekt durch �bersetzungsfehler oder die Verwendung der �bersetzten Inhalte durch Kunden entstehen k�nnten.

Den englischen Originalartikel k�nnen Sie �ber folgenden Link abrufen: 220167

(http://support.microsoft.com/kb/220167/en-us/ )

Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verf�gung. Microsoft �bernimmt keinerlei Gew�hrleistung daf�r, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erw�nschten Ergebnisse erzielen. Die Entscheidung dar�ber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung f�r Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.