Vererbung und effektive Rechte

Die Vererbung von Berechtigungen kann nur in Ordnern gesetzt werden. Im „Bearbeiten“-Dialog der erweiterten Sicherheitseinstellungen können Sie angeben für welche Objekte der Ordnerstruktur die gesetzten Rechte gelten sollen. Standardmäßig werden die Rechte für den gewählten Ordner, alle Unterordner und alle enthaltenen Dateien gesetzt. Über die Dropdown-Liste unter „Übernehmen für“ können Sie aber separat auswählen ob Sie die Rechte für den gewählten Ordner, für die Unterordner und/oder die Dateien übernehmen möchten. Zusätzlich können Sie die Vererbung auch auf die erste Datei- und Ordner-Ebene unterhalb des gewählten Ordners einschränken indem Sie die Klickbox vor „Berechtigungen nur für Objekte und/oder Container in diesem Container übernehmen“ aktivieren. Aber Vorsicht, für tiefere Datei- und Ordner-Ebenen werden möglicherweise vorhandene Berechtigungen des jeweiligen Benutzers dadurch gelöscht.

Umgekehrt können Sie für Dateien oder Ordner mit geerbten Rechten die Erbschaft auch auflösen indem Sie in den erweiterten Sicherheitseinstellungen des Objekts die Klickbox „Berechtigungen übergeordneter Objekte auf untergeordnete Objekte, sofern anwendbar, vererben.“ (XP) beziehungsweise „Vererbbare übergeordnete Berechtigungen übernehmen“ deaktivieren. Vorraussetzung ist das Sie selbst Berechtigungen lesen und ändern dürfen.
Welche Rechte auf ein bestimmtes Objekt für jeden einzelnen Benutzer effektiv gelten, ist wegen der Gruppenmitgliedschaften der Benutzer, Gruppen- und Einzelrecht, Zulassungs- und Verweigerungsrecht und nicht zuletzt auch wegen der möglichen Vererbung der Rechte nicht leicht nachzuvollziehen. Windows XP unterstützt Sie über die Registerkarte „Effektive Berechtigungen“ bei der Ermittlung. Hier können Sie einen bestimmten Benutzer auswählen und sich seine effektiven Berechtigungen anzeigen lassen. Unter Windows 2000 müssen Sie sich noch selber ausrechen welche Rechte Sie haben. Eine Ausnahme sind Benutzer mit Administrator-Rechten. Diese können zwar von anderen Benutzern scheinbar aus einzelnen Objekten „ausgesperrt“ werden, holen sich den Vollzugriff aber leicht zurück.