Alexander Busch
2004-06-29 19:19:08 UTC
Hallo.
Ich benutze w2k und möchte auf einem mit NTFS formatierten Laufwerk
folgende Rechte vergeben.
In einem Verzeichniss sollen die Mitglieder mehrere Gruppen Dateien
erstellen, ändern und löschen können.
Gelöscht werden dürfen aber nur die Dateien die auch von den Mitgliedern
dieser Gruppe erstellt worden sind. (Oder vom selben Benutzer, wenn
man die Rechte auf Benutzerebene erstellt.) Dateien anderer Gruppen
sollen zwar gelesen werden, aber ansonsten nicht verändert oder
gar gelöscht werden. (Bis auf die Mitglieder einer spez. Gruppe, die
alles dürfen. Die ist aber, imo, bei diesem Problem aussen vor.)
Wie vergebe ich nun die Rechte?
Bsp: Alle Gruppen erhalten das vorgegebene Recht "Modify" für dieses
Verzeichniss, dann dürfen sie aber die Dateien der jeweilig anderen
Gruppe löschen/verändern.
Erhalten beide nur das Recht für "Read, Write & Execute" dürfen sie
auch ihre selbst erstellten Datein nicht mehr löschen.
Also scheint es daß ich um Spezialrechte nicht herumkomme.
(Den Benutzern/Gruppen jetzt die Möglichkeit geben die Rechte
selber zu änder und dann jedesmal die übernahme der übergeordneten
Rechte zu deaktivieren währe wohl etwas umständlich.
Das geht doch bestimmt auch geschickter.)
Von Hand habe ich jetzt folgendes einfestellt.
Erlaubt sind:
Traverse Folder/Execute File
List Folder/Read Data
Read Attributes
Read Extended Attributes
Create Files/Write Data
Create Folders/Append Data
Write Attributes
Write Extended Attributes
Read Permissions
Nicht gesetzt sind:
Change Permissions
Take Ownership
Synchronize (nicht vorhanden?)
Bleiben "Delete Subfolders and Files" und "Delete".
Aber keine der neun (Allow und Deny miteinbezogen) möglichen
Zuweisungen erzeugt das gewünschte Ergebniss.
Was mach ich falsch bzw. was habe ich übersehen?
Danke und Gruß,
Alexander
ps.: Unterverzeichnisse für die jeweilige Gruppe möchte ich
ersteinmal vermeiden. Es sei denn es geht nicht anders.
Ich benutze w2k und möchte auf einem mit NTFS formatierten Laufwerk
folgende Rechte vergeben.
In einem Verzeichniss sollen die Mitglieder mehrere Gruppen Dateien
erstellen, ändern und löschen können.
Gelöscht werden dürfen aber nur die Dateien die auch von den Mitgliedern
dieser Gruppe erstellt worden sind. (Oder vom selben Benutzer, wenn
man die Rechte auf Benutzerebene erstellt.) Dateien anderer Gruppen
sollen zwar gelesen werden, aber ansonsten nicht verändert oder
gar gelöscht werden. (Bis auf die Mitglieder einer spez. Gruppe, die
alles dürfen. Die ist aber, imo, bei diesem Problem aussen vor.)
Wie vergebe ich nun die Rechte?
Bsp: Alle Gruppen erhalten das vorgegebene Recht "Modify" für dieses
Verzeichniss, dann dürfen sie aber die Dateien der jeweilig anderen
Gruppe löschen/verändern.
Erhalten beide nur das Recht für "Read, Write & Execute" dürfen sie
auch ihre selbst erstellten Datein nicht mehr löschen.
Also scheint es daß ich um Spezialrechte nicht herumkomme.
(Den Benutzern/Gruppen jetzt die Möglichkeit geben die Rechte
selber zu änder und dann jedesmal die übernahme der übergeordneten
Rechte zu deaktivieren währe wohl etwas umständlich.
Das geht doch bestimmt auch geschickter.)
Von Hand habe ich jetzt folgendes einfestellt.
Erlaubt sind:
Traverse Folder/Execute File
List Folder/Read Data
Read Attributes
Read Extended Attributes
Create Files/Write Data
Create Folders/Append Data
Write Attributes
Write Extended Attributes
Read Permissions
Nicht gesetzt sind:
Change Permissions
Take Ownership
Synchronize (nicht vorhanden?)
Bleiben "Delete Subfolders and Files" und "Delete".
Aber keine der neun (Allow und Deny miteinbezogen) möglichen
Zuweisungen erzeugt das gewünschte Ergebniss.
Was mach ich falsch bzw. was habe ich übersehen?
Danke und Gruß,
Alexander
ps.: Unterverzeichnisse für die jeweilige Gruppe möchte ich
ersteinmal vermeiden. Es sei denn es geht nicht anders.