Hallo Allerseits,
ich habe hier eine sehr komplexe Verzeichnisstruktur auf einer eigenen Partition. Auf dieser Partition soll jeweils nur der angemeldete eingeschränkte User auf ein einziges (sein spezielles) VZ zugreifen.
Wenn ich jetzt die komplette Partition für den jeweiligen User komplett sperre und auf sein VZ Vollzugriff, funktioniert dies so nicht. Was ja eigentlich auch richtig ist, da Verweigerung vor Zugriff geht.
Aber wie bekomme ich das jetzt am günstigsten hin, dass ich alle VZ sperre und nur das eine freigebe?
Da es sich hier um ca. 50 VZ handelt sollte es soweit wie möglich automtisiert gehen, damit ich nicht für jeden User alles einzeln anfassen muß.
Win XP Prof. SP2
Danke im Voraus.
MfG
Andreas Lange
Aber wie bekomme ich das jetzt am günstigsten hin, dass ich
alle VZ sperre und nur das eine freigebe?
Nicht sperren, sondern einfach die Berechtigung entziehen.
Automatisch soll es hiermit gehen: http://www.netadmin2003.de/
Ciao! Bjoern
Hallo Bjoern,
danek für die Info aber irgendwie stehe ich auf dem Schlauch.
Nicht sperren, sondern einfach die Berechtigung entziehen.
Mit sperren meine ich natürlich das Entziehen von Berechtigungen. Aber wenn ich auf Grund der komplexen Verzeichnisstruktur für die eingeschränkten User die ganze Partition in irgendeiner Weise ohne Berechtigung auf Lesen/Durchsuchen usw. laufen lasse, kann ich auch mit einer expliziten Freigabe für den jeweiligen User keinen Zugriff mehr auf dessen VZ bekommen. Wenn ich alle VZ manuell konfiguriere geht das natürlich. Aber es ist ein immenser Arbeitsaufwand bei der grossen Anzahl von VZ.
Automatisch soll es hiermit gehen: http://www.netadmin2003.de/
Werde ich mir mal downloaden. Aber rein aus Interesse. Geht das nicht auch mit Boardmitteln?
MfG
Andreas Lange
Hallo,
Mit sperren meine ich natürlich das Entziehen von
Berechtigungen. Aber wenn ich auf Grund der komplexen
Verzeichnisstruktur für die eingeschränkten User die ganze
Partition in irgendeiner Weise ohne Berechtigung auf
Lesen/Durchsuchen usw. laufen lasse, kann ich auch mit einer
expliziten Freigabe für den jeweiligen User keinen Zugriff
mehr auf dessen VZ bekommen. Wenn ich alle VZ manuell
konfiguriere geht das natürlich. Aber es ist ein immenser
Arbeitsaufwand bei der grossen Anzahl von VZ.
Naja, 50 Verzeichnisse sind IMHO nicht soviel. Ist ja nur einmalig, danach wird ja bei jedem neuen Benutzer nur ein Verzeichnis angelegt, oder?
Ich kann mich irren und hab im Moment auch nicht die Moeglichkeiten es zu testen, aber wenn du in einem Verzeichnis nur die Moeglichkeiten gibst Ordner zu erstellen und die Berechtigungen nicht vererbst, dann sollten alle erstellten Ordner nur die Berechtigung des Besitzers haben.
Ansonsten kann man auch mit Login-Skripten arbeiten. Wie man dann Benutzerrechte vergeben kann musst du mal bei Microsoft nachsehen. Dein Problem ist, dass du die 50 Benutzer jetzt schon hast. Ansonsten haettest du einmal ein Skript erstellen und das einer Benutzervorlage zuordnen muessen und koenntest dann alle weiteren Benutzer automatisch mit den entsprechenden Verzeichnissen versorgen.
Automatisch soll es hiermit gehen: http://www.netadmin2003.de/
Werde ich mir mal downloaden. Aber rein aus Interesse. Geht
das nicht auch mit Boardmitteln?
Gib mal in der Kommandozeile cacls ein, damit kannst du dir dann ein Skript zusammenbasteln, welches automatisch Ordner erstellt und dann Berechtigungen vergibt. Die genauen Funktionen kenn ich aber auch nicht, habs noch nie genutzt
Ciao! Bjoern