Sperren von Ordnern bei zwei oder mehreren Betriebssystemen

[WolfgangJ]

Moin,

 

ich suche nach einer Möglichkeit zum Sperren von Ordnern.

 

Ausgangssituation:

2 Betriebssysteme.

 

Ich möchte mit Hilfe von BS2 Ordner sperren, die sowohl für BS1 als auch für BS2 zugänglich sind. Aber eben nur für den Aufruf aus BS2 sperren. In BS1 sollen die weiterhin benutzbar sein.

 

Gibt es sowas ?

 

Ich hab es mal mit Folder Access probiert, da funzt das nicht. Da ist es dann für beide BS gesperrt.

[Stefan Gschwind]

2 Betriebssysteme.

 

Spezifiziere bitte BS1 und BS2 wollen sie geholfen werden... :o

 

 

 

Stefan

[WolfgangJ]

Upps, dachte das wäre klar. Aber das denkt der Ersteller oft, und andere verstehen es nicht.

Also:

 

BS1: Betriebssystem 1, Windows 2000

BS2: Betriebssystem 2, Windows 2000

 

Insgesamt habe ich vier BS (Betriebssysteme) auf dem Rechner, auch WIN XP, aber zur Erklärung der Problematik reichten mir zwei.

[Johannes Müller]

Arbeitest du im Netzwerk? Hat es evtl. einen Domänenserver? Hast du auf beiden PCs die gleichen Benutzer? Wo liegt der Ordner? Welches Dateisystem verwendest du?

 

Gruss

Johannes

[WolfgangJ]

Moin Johannes,

 

es handelt sich um einen einzigen PC ohne Netzwerk.

Insgesamt 4 Betriebssysteme auf verschiedenen Partitions. 3 x WIN 2000, 1 x WIN XP.

Alle Betriebssysteme können auf eine weitere Partition mit Daten zugreifen.

Für e i n Betriebssystem, ich nenne es mal BS1, möchte ich das verhindern, indem ich Ordner auf der ´Datenpartition´ sperren möchte. Die anderen sollen nach wie vor damit arbeiten können.

Also möchte ich im BS1 den Zugang auf diese Datenpartion (bzw. Teile davon) sperren.

Hintergrund ist der, dass mit diesem BS1 auch andere Anwender arbeiten können, denen der Zugang zu diesen Daten nicht möglich sein soll.

[Johannes Müller]

Hmmm.. das wird vermutlich schwieriger.

 

Eine mögliche Lösung wäre z.B. das Verschlüsseln der Daten mit TrueCrypt - damit kann dann nur derjenige mit dem Passwort die Daten "sichtbar" (als eigenes Laufwerk) machen.

 

Vielleicht gibt's aber auch etwas ganz einfaches, das ich übersehen habe :D

 

Gruss

Johannes

[wabis]

Ich kenne keine Möglichkeit, Ordner/Dateien auf Betriebssystem-Ebene zu sperren, wie du das haben möchtest. Ordner/Dateien können nur auf User-Ebene gesperrt werden. Du müsstest also für jedes Betriebssystem einen anderen User anlegen und dann kannst du für jeden Ordner angeben, welche User darauf zugreifen dürfen. Das sollte etwa auf das Selbe heraus kommen, oder übersehe ich da was?

[Micky Miranda]

[...] Das sollte etwa auf das Selbe heraus kommen, oder übersehe ich da was?

Ja, nämlich die Tatsache, dass wahrscheinlich auf BS1, BS2, BSx und BSE mit einem User gearbeitet wird, welcher lokaler Administrator ist und somit implizit die Möglichkeit hat, den Zugriff auf den Ordner zu erlangen.

--> Wenn es der User "Administrator" selbst ist, spielt es überhaupt keine Rolle, da der Default "Administrator" auf jedem System eine identische SID hat. (und somit implizit identisch ist mit dem "Administrator" von den andern "BSxy"

 

Stellen wir mal die Frage beiseite, wozu auf einem einzigen PC drei mal W2k installiert ist nebst einem WinXP (und ob alle Lizenzen vorhanden sind ;) ), würde ich mir die Variante mit EFS durch den Kopf gehen lassen. Dies sollte IMO funktionieren, da das Filesystem mit Informationen aus dem Benutzerkonto verschlüsselt wird (unter Einbezug des Passwortes)

 

Müsste hierfür jedoch meine "alten" W2k MCSE Unterlagen hervorholen, aber die liegen in der Firma und ich habe diese Woche eine "Bürostuhl- Dispens" (Ferien)

 

Eine andere Variante wäre noch das montieren einer Festplatten Schublade oder den Einbau der Disk in ein USB- Gehäuse. so kann man sie abstöpseln, wenn man nicht will, dass jemand (oder ein OS) darauf zugreift.

 

Gruess Jimmy

P.S: alle Klarheiten beseitigt?

[WolfgangJ]

Moin,

 

und danke zunächst für die Antworten und Ratschläge.

 

Tja, warum eigentlich so viele gleiche Betriebssysteme .........

Da war zunächst mal ein WIN 2000, das mit der Zeit überladen und ein wenig ´strubbelig´ war, aber noch funktionsfähig.

Also NeuInstallation. Da habe ich einfach die bisherige Installation gelassen und ein neues WIN 2000 auf einer anderen Disk installiert (Vielleicht kann man ja mal aus der alten Installation noch was brauchen). Diese zweite Installation ist jetzt mein ´ArbeitsWindows´). Und auf der lief auch mein FS9.

Nun wurde mein Arbeitsgebiet aber immer größer und der Flusi hatte darunter zu leiden.

Also Neuinstallation eines weiteren WIN 2000 nur für meinen FS9. Und zwar nur mit Programmen/Tools für den Flusi. Das ist jetzt auf einer dritten Disk.

Und weil es so schön ist, auf dieser dritten Disk ein weiteres Windows, und zwar XP, weil der FSX das so haben möchte.

 

Zur weiteren Erklärung:

Es gibt noch eine Partition auf der ersten Disk mit allen von mir erzeugten Daten.

Und unter XP hab ich jetzt noch einen weiteren User, der aber diese Daten nicht zu Gesicht bekommen soll. Ich kann zwar über ´Eigenschaften´ Ordner verschlüsseln und damit die Benutzung durch andere verhindern, sichtbar im Explorer bleiben sie trotzdem. Und das stört mich.

So, das ist noch einmal ausführlich die Problemstellung, für die ich noch keine Lösung gefunden habe.

Schaun mer mal. Ich werde ohnehin mittelfristig das ganze System erneuern und dabei dann auch neu installieren. Dabei fällt mir bestimmt eine Lösung ein.

Und dabei werd ich mich auch ganz sicher auf zwei Betriebssysteme beschränken. Inzwischen mach ich auch Sicherheitskopien mit Acronis TrueImage auf einer externen Platte und brauche deshalb nicht mehr alles doppelt und dreifach.

 

Also nochmal Danke und Cu.