Windows-Administrator ausgesperrt

Ich möchte eingeschränkten Benutzern den Zugriff auf einen Ordner verbieten, nur Administratoren sollen diesen einsehen dürfen. In den Eigenschaften des Ordners habe ich auf dem Reiter „Sicherheit“ für die Gruppe der Benutzer ein Verbot für den „Vollzugriff“ definiert. Jetzt kann ich auch als Administrator nicht mehr auf den Ordner zugreifen.

Seien Sie bei der Konfiguration von NTFS-Berechtigungen vorsichtig mit Verboten. Der Zugriffsschutz räumt einem Verbot in der Regel immer eine höhere Priorität ein als einer Erlaubnis. Dass Sie auch als Administrator nicht mehr auf den Ordner zugreifen können, liegt daran, dass angemeldete Administratoren gleichzeitig Mitglied der Gruppe „Benutzer“ sind und somit das Verbot auch für sie gilt.

Statt ein Verbot auszusprechen, sollten man den Benutzern besser Rechte entziehen. Wenn die aktuellen Berechtigungseinträge von einem übergeordneten Verzeichnis geerbt werden, lassen sie sich nicht bearbeiten. Sie müssen dann die Vererbung zunächst auf dem Reiter „Sicherheit“ im Dialog „Erweitert“ außer Kraft setzen. Mehr über die Zugriffsschutz-Mechanismen von Windows erfahren Sie in c't 13/06 auf Seite 220. (kav) (kav)