Vererbung von Berechtigungen

Unter Microsoft Windows werden Berechtigungen auf Verzeichnisse und/oder Dateien immer hierarchisch aufgebaut. Das heißt, eine Datei „erbt“ automatisch die Berechtigungen von dem Ordner, in dem sie liegt, und ein Ordner „erbt“ die Berechtigungen des übergeordneten Ordners, und ein Root-Ordner „erbt“ die Berechtigungen des Laufwerks.

Diese Berechtigungen können natürlich jederzeit für einen Ordner oder Datei geändert oder ergänzt, werden werden dann im Normalfall auch „nach unten“ durchvererbt.

Sichtbar ist diese Vererbung in den Eigenschaften einer Datei oder eines Ordners, dort auf der Reiterkarte „Sicherheit“, Knopf „Erweitert“:

Vererbung deaktivieren

Hier sehen Sie auch einen Knopf „Vererbung deaktivieren“. Damit können Sie, wie der Name schon sagt, diese Vererbung abschalten, das heißt, wird die Berechtigung auf einem übergeordneten Ordner oder auf den Laufwerk geändert, gilt diese Änderung nicht mehr für diesen Ordner! Die Vererbung ist abgeschaltet.

Beim Abschalten der Vererbung werden Sie gefragt, ob Sie die aktuellen Rechten beibehalten und damit kopieren möchten, oder ob Sie die geerbten Rechte löschen möchten, also quasi ein Start bei Null ohne Altlasten.

Vererbung aktivieren

Den umgedrehten Fall finden Sie direkt darunter mit dem Häkchen „Alle Berechtigungen für untergeordnete Objekte durch vererbbare Berechtungseinträge von diesem Objekt ersetzen“.

Wenn also jemand auf einem Unterordner die Vererbung deaktiviert hat, dann wird damit die Vererbung wieder eingeschaltet, und die Rechte werden wieder durchgereicht.

Tipp: Dieses Aktivieren der Vererbung geht auch kurz und schnell per Kommandozeile mit dem Befehl:

icacls.exe C:\Ordner\Unterordner\ /inheritance:e /t
allgemeines/windows/vererbung-rechte.txt · Zuletzt geändert: 10.10.2020 00:11 von mkahlert · 2115 Zugriffe bisher