Freigaben und Berechtigungen (über INTRANET)

Alle Freigaben sind nur über das INTRANET erreichbar. Clients greifen über den Servernamen oder die interne IP zu. Eine Internetfreigabe ist nicht erforderlich.

Ziel: Erstellen einer Ordnerstruktur, Einrichten von SMB-Freigaben und Test des Zugriffs von einem Client aus.

1. Ordnerstruktur erstellen

PowerShell

New-Item -ItemType Directory -Path "C:\Freigaben\Allgemein"
New-Item -ItemType Directory -Path "C:\Freigaben\IT"
New-Item -ItemType Directory -Path "C:\Freigaben\Verwaltung"
New-Item -ItemType Directory -Path "C:\Freigaben\Azubis"

GUI

Explorer öffnen
Zu C:\ wechseln
Ordner Freigaben erstellen
Unterordner erstellen:
- Allgemein
- IT
- Verwaltung
- Azubis

Die Basisstruktur steht jetzt wie ein frisch gebautes Dateisystem-Haus 🏗️

2. SMB-Freigaben anlegen

PowerShell

New-SmbShare -Name "Allgemein" -Path "C:\Freigaben\Allgemein" -FullAccess "Jeder"

New-SmbShare -Name "IT" -Path "C:\Freigaben\IT" -FullAccess "IT"

New-SmbShare -Name "Verwaltung" -Path "C:\Freigaben\Verwaltung" -FullAccess "Verwaltung"

New-SmbShare -Name "Azubis" -Path "C:\Freigaben\Azubis" -FullAccess "Azubis"

GUI

Rechtsklick auf Ordner → Eigenschaften
Reiter Freigabe
Erweiterte Freigabe aktivieren
Freigabename vergeben
Berechtigungen setzen

Wichtig: Freigabeberechtigungen UND NTFS-Berechtigungen müssen zusammenpassen, sonst gibt’s Zugriffschaos.

3. NTFS-Berechtigungen setzen

Beispiel

Allgemein: Jeder darf lesen/schreiben
IT: nur Gruppe IT
Verwaltung: nur Verwaltung
Azubis: nur Azubis

GUI

Rechtsklick → Eigenschaften
Reiter Sicherheit
Gruppen hinzufügen und Rechte vergeben

4. Zugriff vom Client testen

Explorer

\\SRV-DC01\Allgemein
\\SRV-DC01\IT

PowerShell

net use Z: \\SRV-DC01\Allgemein

Testfälle

User aus IT darf auf IT zugreifen ✅
User aus Verwaltung darf NICHT auf IT ❌
Alle dürfen auf Allgemein ✅

Wenn die Tests passen, tanzen die Berechtigungen im perfekten Takt 💃

5. Übersicht der Berechtigungen

Benutzer	Allgemein	IT	Verwaltung
m.mustermann	✔	✔	✖
e.mustermann	✔	✖	✔
a.schmidt	✔	✖	✖

6. Fazit

Mit sauber eingerichteten Freigaben und klar definierten Berechtigungen bleibt dein INTRANET übersichtlich, sicher und effizient. Die Kombination aus SMB-Freigaben und NTFS-Rechten sorgt dafür, dass jeder genau das sieht, was er sehen darf – nicht mehr und nicht weniger.