Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Umgang mit Usern zum Thema Berechtigungen , Zugriffsrechte auf dem Fileserver

Mitglied: Teddy11001

Teddy11001 (Level 1) - Jetzt verbinden

07.09.2006, aktualisiert 08.09.2006, 6043 Aufrufe, 7 Kommentare

Hallo zusammen,

ich bin gerade dabei einen unserer Fileserver (Win2003 Server, AD) neu zu strukturieren, d.h. Berechtigungen und Freigaben sowie die Ordnerstruktur neu zu gestalten, Altlasten zu entfernen (z.B. gesetzte Berechtigungen für einzelne User,..).

Bisher haben die User diverse Ordner als Gruppenlaufwerk (Abteilungsweise) erhalten, in welchen Sie ihre Ordner selbst erstellt haben. Später hat man dann festgestellt, dass auch noch Personen anderer Abteilungen auf diesen Ordner zugreifen müssen, dann wurden schnell mal die Rechte durch den Admin entsprechend geändert ( z.B. Änderungszugriff auf den Ordner für die neue Gruppe erteilt und dann noch für übergeordnete Ordner "auflisten" erlaubt, um Zugriff auf den Ordner zu erhalten).

Dies wurde über die Jahre hinweg ziemlich unübersichtlich.

Jetzt tut sich die Frage auf, wie soll in Zukunft die Gestalltung der Berechtigungen grundsätzlich aussehen:

Gibt man dem User gewisse Ordner mit bestimmten Berechtigungen vor und vererbt dann strikt für alle Unterordner. Er muss sich dann vorher überlegen, wer alles Zugriff haben soll und wo er dann neue Ordner erstellt, vor allem bei Abteilungsübergreifenden Projekten.

Oder:
Erstellt der User Thematisch seine Ordnerstruktur und der Admin muss für den Zugriff nach Vorgabe User sorgen


Jetzt meine Frage:

Wie wird das bei Euch gehandhabt?
Vielen Dank für eure Anregungen und Hilfen
Mitglied: roach
07.09.2006 um 12:07 Uhr
Also bei uns realisieren wir das alles mit Gruppen. Du gibst einer Gruppe, Rechte auf einen gewünschten Ordner (z.b. Abteilung Lohn bekommt den share \\servername\lohn$) und die Mitarbeiterdie Zugriff benötigen schiebst du in diese Gruppe.
Anschließend baust du dir ein schönes Loginskript mittels KixtArt und schon läuft alles wunderbar.

Hoffe ich konnte dir helfen
Bitte warten ..
Mitglied: Teddy11001
07.09.2006 um 13:00 Uhr
Hallo,

erst mal vielen Dank für die schnelle Antwort.

Technisch gesehen machen wir es ja genauso, jedoch erstellen die User jetzt irgenwo im Verzeichnis Lohn\Planungen\2006\ ,welches von Lohn die Berechtigungen geerbt hat, einen Ordner Projekt xyz. Dann muss plötzlich nach Wochen auch die Geschäftsführung, das Personalbüro und und und darauf zugreifen. Verschieben wird aufgrund von tausenden Verknüpfungen schwierig ...

Machst du als Admin dann das mit dem Zugriff möglich ohne zu verschieben? h.d.,da es bei uns User mit kaum mehr freien Laufwerksbuchstaben gibt, Zugriff über Laufwerk z.B. D$ des Servers (ist bei allen gemappt), Ordnerauflistrecht für die Ordner Lohn, Planungen, 2006 und dann Änderungszugriff auf Projekt xyz.
Oder mit Verknüpfungen genau auf den Ordner?

Was sagt ihr anderen dazu? Wie macht ihr das?
Bitte warten ..
Mitglied: 25110
07.09.2006 um 14:16 Uhr
Hallo,

dieses Abteilungsübergreifende Arbeiten wird immer Schwierigkeiten bereiten.
Eine Patent-Lösung wird es dafür nicht geben. Wir machen es z.B. so:

Ordnerstruktur ist Abteilungsweise vorgegeben (Natürlich vorher abgesprochen)

Jeder Abteilungsordner hat einen Unterordner public und intern
Auf public haben alle Domänenbenutzer nur Lesen-Rechte
Auf intern haben die Mitglieder der Abteilung Schreib/Ändern-Rechte


Globale Abteilungs-Gruppen mit den Mitgliedern
Lokale Abteilungs-Gruppen für die Abteilungs-Ordner
In die Lokalen Gruppen die Globalen Gruppen rein
Den Abteilungs-Ordnern bei Sicherheit die Lokalen Gruppen zugeordnet

Muss die GF-Sekretärin irgendwann neben GF auch auf Controlling zugreifen,
die GF-Sekretärin nur in die entsprechende Globale Gruppe einfügen.

mfg
Bitte warten ..
Mitglied: D.T.Soko
07.09.2006 um 14:24 Uhr
servus,

wir hatten auch das selbe problem im betrieb.

wir haben es fogendermaßen gelöst:
wir haben uns im grudsatz darauf geeinigt, dass eine aufgabenorientierte struktur herrscht:
für allgemeine dinge haben wir ein "allgemein" laufwerk unter diesem gibt es die entsprechenden abteilungen
z.b. schalter - darunter die geschäftstellen
berechtigung läufts so ab:
geschäftsführung hat überall zugriff; admin natürlich auch
führungskräfte auf die entsprechenden unterordner ihrer abteilung
usw. (halt so wie das organigramm bei uns aussieht)
für die berechtigungen hab ich zusätzliche gruppen erstellt.
so muss ich nur nen user von gruppe zu gruppe verschieben oder hinzufügen oder löschen.

vorteil: du musst nur ein laufwerk mappen

zweiter teil sind die projekte:
wie du schon gesagt hast gibt es projekte oder ähnliches wo mehere user unterschiedlicher abteilung drauf müssen.

1. wir haben für längere projekte (migration oder so) eigene projekt-berechtigungsgruppen
oder: dafür benutzen wir (nachdem das nicht so oft vorkommt) das Companyweb vom SBS2003.
oder: für einzeldokument-projekte: überarbeitungsfunktion von office.

2. für prjekte mappen wir unc pfade: \\server\projekt per verknüpfungsordner
also ein ordner indem alle projekte sind. das ganze läuft über eine verknüpfung auf dem desktop somit brauchst auch keine eigenen laufwerke mehr mappen und hasst troztdem alle projekte für jeden sichtbar.

hoffe ich konnte dir ein paar tipps geben.

mfg

d.t.soko
Bitte warten ..
Mitglied: Teddy11001
07.09.2006 um 15:15 Uhr
Super, vielen Dank an euch drei für die Anregungen,
ich hoffe noch ein paar Versionen/ Erfahrungsberichte sammeln zu können und werd mich dann an die Umsetzung bei uns machen.
Bitte warten ..
Mitglied: D.T.Soko
07.09.2006 um 16:48 Uhr
kannst uns dann ja deine lösung posten.

würd mich interessieren.

mfg
d.t.soko
Bitte warten ..
Mitglied: 25110
08.09.2006 um 07:48 Uhr
Noch ein kleiner Nachtrag:

Für Projekte kann man auch Windows SharePoint Services nutzen.
Ist ja eine kostenlose Erweiterung zum Server 2003.

mfg
Bitte warten ..
Ähnliche Inhalte
Windows Server

Berechtigungen am Fileserver an einem Unterordner ändern

gelöst Frage von samet22Windows Server5 Kommentare

Hallo Leute, Ich bin seit 4 Monaten neu in einer Firma als Sysadmin und stehe nun vor einem komischen ...

Windows Userverwaltung

Performance bei NTFS-Berechtigungen in Fileserver

gelöst Frage von BleppSatterWindows Userverwaltung11 Kommentare

Hallo, ich habe aktuell die Aufgabe, die Zugriffsberechtigungen für etwa 1000 Projektverzeichnisse in einer Freigabe zu überarbeiten, wo jeder ...

Windows Server

Fileserver Migration Tool: Keine Berechtigungen kopiert

Frage von SarekHLWindows Server2 Kommentare

Hallo zusammen, ich habe gerade mittels des Fileserver Migration Tools von Microsoft die Freigaben von meinem stillzulegenden Server 2003 ...

Windows Server

NTFS-Freigabe Fileserver, keine Aktualisierung von geänderten AD-Usern

Frage von matthias.hueWindows Server1 Kommentar

Sehr geehrte Damen und Herren, ich bräuchte mal einen Rat aus der Community, da ich schön langsam verzweifle. IST-Stand: ...

Neue Wissensbeiträge
Microsoft
Shadow Defender
Tipp von Hyrule vor 8 StundenMicrosoft

Ich denke viele kennen es: Ein Update oder ein neues Programm und vieles funktioniert nicht mehr wie gewünscht. Die ...

Microsoft
Microsoft verarztet 50 Sicherheitslücken
Tipp von Hyrule vor 4 TagenMicrosoft

Microsoft verarztet mal wieder ein "paar" Sicherheitslücken in ihren Produkten: Und mal wieder Remote Code Execution und der abartige ...

Sicherheit

Prüfskript gegen Spectre und Co. wurde erweitert

Tipp von DerWoWusste vor 5 TagenSicherheit

Moin. Get-SpeculationControlSettings sagt sicherlich den meisten etwas. Mit den neuen Spectrevarianten muss man nun weitere Schritte machen, um zu ...

LAN, WAN, Wireless

IPhone und iPad scheinen Verbindungsprobleme mit Unifi v5.7.23 und 802.11r (schnelles Roaming) zu haben

Erfahrungsbericht von StefanKittel vor 8 TagenLAN, WAN, Wireless4 Kommentare

Hallo, vielleicht hilft dieser recht kurze Bericht doch den Einen oder Anderen. Ausgangspunkt Ein Kunde von mir setzt einen ...

Heiß diskutierte Inhalte
Hyper-V
Hyper V startet nicht wenn eine Offline geschaltene HD integriert wird
Frage von DieAzubinneHyper-V11 Kommentare

Hallö, bei einem PC der mit Windows 10 Pro installiert ist habe ich das Problem, dass der Virtuelle PC ...

CPU, RAM, Mainboards
ASUS P5W DELUXE startet nur manchmal und nur mit 2 GraKas
Frage von Windows10GegnerCPU, RAM, Mainboards10 Kommentare

Hallo, ich habe das o.g. Motherboard erhalten. Egal ob C2D 8400, Pentium D 945 oder P4 670, das teil ...

Virtualisierung
Virtuelle Maschinen langsam unabhängig vom Hypervisor
gelöst Frage von HyruleVirtualisierung8 Kommentare

Hallo, ich möchte gerne zwei bis drei virtuelle Maschinen virtualisieren, darauf sollen jeweils Windows 10 und diverse etwas größere ...

Rechtliche Fragen
Vorlage "private Nutzung dienstlicher Mobiltelefone"
Frage von linos2Rechtliche Fragen8 Kommentare

Hallo zusammen, ich bin auf der Suche nach einer Vorlage für die private Nutzung von dienstlichen Mobiltelefonen. Unsere Firma ...