und natürlich die genaue beschreibung dazu.
also wie kann ich unter arbeitsplatz --> verwalten
der benutzergruppe „free4all“ beispielsweise die ordner
C:\Dateien und/oder D:\Bilder zugänglich machen, die Ordner
C:\Windows und/oder D:\Wichtig aber nicht zugänglich zu
machen.
Ganz einfach:
(Die Gruppe oder der User existiert schon)
Im Explorer rechtsklick auf einen Ordner, Eigenschaften->Sicherheitseinstellungen und hier der entsprechenden Gruppe den Zugriff verweigern.
Mach das aber erst mal mit einem unwichtigen Test-Ordner
Die Rechtevergabe ist ein zweischneidiges Schwert. Man kann sich damit mühelos für immer aus dem System katapultieren.
Ganz wichtig: Verweigere NIE der Gruppe „Jeder“ den Zugriff auf irgendwas. Du kannst diese Gruppe aus der Zugriffsliste entfernen. Wenn Du ihr was VERWEIGERST, bist DU mit dran. Weil du auch zu dieser Gruppe gehört. Und um das dann wieder auszubügeln, ist das ne ziemliche Pfriemelei.
Wenn Du die Gruppe Free4All von C:\Dateien ausschließen willst, dann entferne „Jeder“ (eine Übergruppe) aus der Zugriffsliste dieses Ordners, dazu mußt Du erst mal die vererbten Rechte entfernen, aber kopier sie beim entfernen. Dabei wird die übergeordnete Vererbung in der Ordnerhierarchie unterbrochen, die Rechte bleiben aber erhalten.
(Ich sagte ja, es ist zweischneidig)
Jetzt kannst Du „Jeder“ entfernen und andere hinzufügen. Bei „Jeder“ ist auch „Free4All“ dabei. Wenn Du „Jeder“ entfernst, mußt Du jedem, der Zugriff haben soll, diesen Zugriff extra geben.
Oder „Jeder“ bleibt drin, „Free4All“, der bis jetzt noch nicht drinsteht, wird hinzugefügt und dann der Zugriff verweigert.
Über" Jeder" ist er sowieso dabei. Mit dem expliziten Verweigern wird aber das Zugriffsrecht, das „Free4All“ von „Jeder“ geerbt hat, aufgehoben.
Wie gesagt, probier das erst mit einem Test-Ordner aus!
Und viel Spaß.
Und auf Windows kannst Du niemanden den Zugriff verweigern, weil er sich sonst nicht anmelden kann.
Grüße, ich.
