neueradmuser
Goto Top

Berechtigungen überarbeiten - ordner übernommen

szenario:
- ihr bekommt einen alt-server oder eine ordnerstruktur mit verschiedenen gesetzten Berechtigungen

um ein für alle mal klar-schiff zu bekommen, wie würdet ihr vorgehen?

meine option wäre:
1) oberste ordner-ebene rauspicken
3) Freigabe Rechte --> Jeder darf alles durchvererben
2) alle ntfs-berechtigungen bis auf domänen-admins entfernen
3) dies übernehmen und nach unten durchvererben

sollte nun jemand moppern so werden ihm auf den speziellen ordnern direkt rechte gegeben (user123@domäne)
nur wie soll man da den überblick behalten?

ideen?
andere vorgehensweise?
erfahrungen?

gruß face-smile

Content-Key: 147781

Url: https://administrator.de/contentid/147781

Ausgedruckt am: 28.03.2024 um 16:03 Uhr

Mitglied: it-frosch
it-frosch 28.07.2010 um 08:45:34 Uhr
Goto Top
Hallo nightwishler,

um ein für alle mal klar-schiff zu bekommen, wie würdet ihr vorgehen?

Da du kein Ziel formuliert hast, klar-schiff machen ist kein Ziel, kann ich keinen Rat geben.

Zu beantwortende Fragen wären:
1. Arbeitet einer mit der Dateistruktur oder mehrere Abteilungen mit unterschiedlichen Rechten?
2. Was ist der Grund das klar-schiff gemacht werden muss?
3. Was soll anschließend erreicht werden, was ist das Ziel?

Prinzipiell würde ich so weit es geht mit Berechtigungsgruppen arbeiten und nicht mit Einzelberechtigungen.

Grüße IT-Frosch
Mitglied: neueradmuser
neueradmuser 28.07.2010 um 09:20:54 Uhr
Goto Top
ok ziel hab ich wirklich vergessen ;)
da es eine allgemeine frage ist würde ich als ziel einfach nehmen --> übersicht schaffen und ungewollte berechtigungen loswerden.

bei uns in der firma darf z.b. jeder alles... aber das soll so sein *dumm*

berechtigungsgruppen = sowas wie buchhaltung darf xyz, lager darf xyz2 etc?
und dir gruppen im AD anlegen?

manchmal kommt es auch vor das jemand vom RMA wesen auf die technik ordner zugreifen muß.
demnach würde man der kompletten RMA Abteilung das recht auf technik geben?

der grund für ein klar-schiff-machen besteht meist in überwuchernden Berechtigungen und das keiner übersicht hat wo was geht und wer was darf face-sad

dank für deine antwort...