Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Rechtevergabe auf Datenserver

Frage Microsoft Windows Userverwaltung

Mitglied: 91993

91993 (Level 1)

14.02.2012 um 10:21 Uhr, 2209 Aufrufe, 3 Kommentare

Hallo zusammen,

ich bin gerade Dabei unsere Rechteverwaltung auf unserem Datenserver zu überarbeiten. Zur Zeit sieht es so aus:

Abtelungsordner A haben die Benutzer in der Lokalen Sicherheitsgruppe A zugriff. Sprich Ordner "Einkauf" -> Benutzer in der Sicherheitsgruppe "Einkauf".

Bis jetzt war es so, dass Benutzer einer anderen Abteilung einfach bei den NTFS Berechtigungen hinzugefügt wurde.

Sprich Abteilungsordner Einkauf -> Sicherheitsgruppe Einkauf + zusätzliche Mitarbeiter.

Jetzt möchte ich gerne pro Abteilung eine zusätzliche Sicherheitsgruppe anlegen mit Benuterzn die nicht zur Abteilung gehören aber auch Zugriff auf den Abteilungsordner brauchen.

Wie macht Ihr das denn mit dem Namen der zusätlichen Gruppe oder gibt es dafür eine ganz andere bessere Lösung? Gib es da vielleicht eine Standardvorgehensweise, z. B. Einkauf_Gast...

Danke für Eure Hilfe

AW3103
Mitglied: Karo
14.02.2012 um 15:52 Uhr
Hi,

also für so was gibt es sicher mehrere Möglichkeiten, das liegt eher am Geschmack und an den sonstigen Gepflogenheiten.

Du kannst z.B. die Gruppe Einkauf_AbtExt für Abteilungs Externe nennen oder oder oder .....

Die Frage die sich mir stellt ist, ob Ihr lokale Server- oder Domänengruppen verrechtet? Auf ersteres würde ich persönlich verzichten.

Bye
Karo
Bitte warten ..
Mitglied: 91993
14.02.2012 um 16:03 Uhr
Hi Karo,

danke für die Antwort. Wir benutzen Domänengruppen.

Mir geht es hier auch nur um ein paar Vorschläge wie so der ein oder andere Admin seine Gruppen nennt.

Gruß

AW3103
Bitte warten ..
Mitglied: clSchak
14.02.2012 um 21:22 Uhr
wir haben immer 3-4 Untergruppen je Gruppe

Bsp: purchase / Einkauf
  • <Präfix>.purchase.read >> darf die entsprechenden Daten sehen
  • <Präfix>.purchase.write >> darf entsprechechende Daten bearbeiten
  • <Präfix>.purchase.admin >> darf alles, erstellen/löschen/editieren
' <Präfix>.purchase.internal >> Abteilungsspezifische Dinge wie z.B. Urlaubsplaner, Rahmenbedingungen, Bewertung der Sekretärin oder was auch immer ...

Dadurch können wir auch die Rechte-Steuerung am Sharepoint passend übernehmen und auch in der ERP sind dadurch die Benutzer direkt mit den richtigen Rechten ausgestattet.

Wenn z.B. ein Mitarbeiter aus dem Vertrieb etwas im Einkaufsfolder lesen möchte muss das durch den Abteilungsleiter schriftlich genehmigt werden und wird dann bei uns entsprechend dokumentiert.

Spezielle Zugriffe die sich nicht einordnen lassen werden immer über Gruppen abgebildet und niemals über den Usernamen (dann sucht man sich einen Wolf wenn man jemanden Rechte entziehen möchte und diese evtl. auf Dateiebene liegen).
Bitte warten ..
Ähnliche Inhalte
CMS
Datenserver mit Zugriffsbeschränkung
gelöst Frage von prandiii90CMS6 Kommentare

Hallo! Ich bin wieder mal am Tüffteln und wollte fragen, ob es etwas ähnliches gibt, wie ein Forum, wo ...

Windows Userverwaltung
Rechtevergabe icacls
gelöst Frage von MarcysWindows Userverwaltung6 Kommentare

Hallo, Für unsere Artikel haben wir eine Ordnerstruktur. D. h. für jeden Artikel, ich nenne es Mal der verständnishalber ...

Linux
Mini Datenserver für Zuhause
gelöst Frage von DasJulianLinux20 Kommentare

Schönen guten Tag allerseits, zuhause habe ich 5 Computer die von der ganzen Familie immer genutzt werden. Nun wollte ...

Sicherheitsgrundlagen
Rechtevergabe Verzeichnisse
Frage von karin1511Sicherheitsgrundlagen3 Kommentare

Weiß jemand, ob es möglich ist, einem User zwar Schreib- aber keine Lese-Rechte auf ein Verzeichnis zu gewähren (Win2008Server)? ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Sicherheitslücke Spectre und Meltdown: Status prüfen

Anleitung von Frank vor 1 StundeErkennung und -Abwehr

Nach all den Updates der letzten Woche sollte man unbedingt auch den Status prüfen, ob die Sicherheitslücke Spectre und ...

Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 1 TagMicrosoft Office9 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 1 TagDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

SAN, NAS, DAS

Backdoor Zugang und Upload-Bug in vielen Western Digital MyCloud Geräten

Information von Frank vor 1 TagSAN, NAS, DAS2 Kommentare

James Bercegay von der Firma Gulftech hat die Fehler an Western Digital gemeldet und das Unternehmen stellt bereits ein ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner15 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...

iOS
Einladung vom iphone kalender
Frage von jensgebkeniOS15 Kommentare

Hallo Gemeinschaft, folgendes Problem - immer wenn ich von meinem Iphone einen Termin einztrage und diesem Termin Teilnehmer zuweise, ...

Windows Netzwerk
Drucker isolieren in Windows Domäne
gelöst Frage von lcer00Windows Netzwerk14 Kommentare

Hallo zusammen, habe eine Windows-AD (2012R2) in der es einen Druckerserver gibt. Mittlerweile verliere ich das Vertrauen in die ...