2
Verzeichnisbaum Schutz Server 2003 und 2008
Hallo Zusammen,
wir setzen im Moment SBS2003 ein, und werden demnächst auf SBS2008 wechseln.
Auf dem SBS2003 Server sind verschiedene Verzeichnisse freigegeben. Die Berechtigung auf die Unterordner der Freigegebenen Order wird per NTFS geregelt.
Problem:
Einige User verschieben schonmal die Haupt Ordnerstrucktur, bzw. fügen neue Ordner hinzu oder verschieben Sie ineinander.
Beispiel:
Freigabe
- Ebene1_Ordner 1
- Ebene1_Ordner 2
-- Ebene2_Ordner 1
-- Ebene2_Ordner 2
---Ebene3_Ordner1
-Ebene1_Ordner 3
usw.
Wie schaffe ich es nun, das kein User mehr, Ordner in der Ebene 1 und 2 erstellen, verändern usw. kann. Alle User sollen aber unterhalb der 2ten Ebene Ordner, Datei usw. erstellen, löschen, ändern können.
Danke,
GRuss Alex
wir setzen im Moment SBS2003 ein, und werden demnächst auf SBS2008 wechseln.
Auf dem SBS2003 Server sind verschiedene Verzeichnisse freigegeben. Die Berechtigung auf die Unterordner der Freigegebenen Order wird per NTFS geregelt.
Problem:
Einige User verschieben schonmal die Haupt Ordnerstrucktur, bzw. fügen neue Ordner hinzu oder verschieben Sie ineinander.
Beispiel:
Freigabe
- Ebene1_Ordner 1
- Ebene1_Ordner 2
-- Ebene2_Ordner 1
-- Ebene2_Ordner 2
---Ebene3_Ordner1
-Ebene1_Ordner 3
usw.
Wie schaffe ich es nun, das kein User mehr, Ordner in der Ebene 1 und 2 erstellen, verändern usw. kann. Alle User sollen aber unterhalb der 2ten Ebene Ordner, Datei usw. erstellen, löschen, ändern können.
Danke,
GRuss Alex
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 128180
Url: https://administrator.de/contentid/128180
Printed on: April 24, 2024 at 06:04 o'clock
2 Comments
Latest comment
Hey 
Wenn ich es richtig verstanden habe:
Ebene1 und Ebene 2 darf keiner mehr was machen (außer Admins)
Ebene 3 ist zum rumwurschteln freigegeben?
dann bei Ebene1 und Ebene2 den Usern das ändern/schreiben Recht entfernen und nur Administrator und System drinlassen, damit du natürlich als Admin was ändern kannst. So kannst du noch Ordner anlegen, aber die User selber nicht mehr. Um das ganze auch übersichtlich zu gestalten, damit du immer weißt wer wo welche Rechte hat, würde ich dir das die Vorgehensweise nach AGDLP empfehlen (Hier Wiki: http://en.wikipedia.org/wiki/AGDLP , oder hier etwas länger: http://www.werthmoeller.de/doc/ausarbeitungen/w2k/node_5/#1196).
Damit solltest du Ruhe haben.
Gruß
Seel
Wenn ich es richtig verstanden habe:
Ebene1 und Ebene 2 darf keiner mehr was machen (außer Admins)
Ebene 3 ist zum rumwurschteln freigegeben?
dann bei Ebene1 und Ebene2 den Usern das ändern/schreiben Recht entfernen und nur Administrator und System drinlassen, damit du natürlich als Admin was ändern kannst. So kannst du noch Ordner anlegen, aber die User selber nicht mehr. Um das ganze auch übersichtlich zu gestalten, damit du immer weißt wer wo welche Rechte hat, würde ich dir das die Vorgehensweise nach AGDLP empfehlen (Hier Wiki: http://en.wikipedia.org/wiki/AGDLP , oder hier etwas länger: http://www.werthmoeller.de/doc/ausarbeitungen/w2k/node_5/#1196).
Damit solltest du Ruhe haben.
Gruß
Seel
Danke für die Info.
Ich werde das nachher mal testen!
Gruss Alex
Ich werde das nachher mal testen!
Gruss Alex
