maxwell53
Goto Top

Freigabe verschiedener Projekte AD Server 2008

Ich möchte auf einem Schulungsserver 2008 im AD Projektgruppen einrichten, wo die Teilnehmer und Dozenten auf bestimmte Ordner verschiedene Zugriffsrechte erhalten sollen.
Die Projektinhalte dürfen aber nur vom jeweiligem Projekt eingesehen werden.
Die Projektnamen ändern sich nach Ablauf und eventuell wäre eine neutrale Bezeichnung vorteilhaft.

Zum Verständnis versuche ich ein Beispiel zu geben?


Übergeordnet soll es einen Ordner "Projekte" als Freigabe geben.darin befinden sich Projekt-A und Projekt-B.

Die verschiedenen Projekte dürfen aber nur innerhalb ihres Projektes Zugriff haben.

Projekt-A

Teilnehmer: A-01 bis A-20
Dozent:Doz-A-01

Verzeichnisse:
Allgemein (Datenablage und Freigabe für Dozenten und Teilnehmer)

Homes (für jeden einzelnen Teilnehmer zur Datenablage)


Projekt-B

Teilnehmer: B-01 bis B-20
Dozent:Doz-B-01

Verzeichnisse:
Allgemein (Datenablage und Freigabe für Dozenten und Teilnehmer)

Homes (für jeden einzelnen Teilnehmer zur Datenablage)

Der Dozent soll auf den Ordner "Allgemein" lesen und schreiben die Teilnehmer nur lesen.

Auf die Homeverzeichnisse dürfen nur die Teilnehmer lesen und schreiben.

Ich hoffe keine Verwirrung gestiftet zu haben.

Vielen Dank!

Content-ID: 175568

Url: https://administrator.de/forum/freigabe-verschiedener-projekte-ad-server-2008-175568.html

Ausgedruckt am: 23.12.2024 um 05:12 Uhr

dog
dog 31.10.2011 um 21:21:23 Uhr
Goto Top
Und wo ist da jetzt die Frage?
Maxwell53
Maxwell53 31.10.2011 um 21:33:17 Uhr
Goto Top
die Frage?

Steht doch groß und breit im Text face-sad

Ich würde gern Unterstützung bei der Vorgehensweise erhalten da ich nicht weiß,an welcher Stelle ich für wen welche Freigabe und Rechte geben soll?

Hatte schon probiert und konnte einem user Zugriff auf sein Projekt geben, aber er hatte auch auf die anderen Projekte Zugriff.

Jetzt habe ich dem Ordner "Projekte" außer dem Admin und System auf authetifizierte Benutzer freigegeben und der user hat garkeinen Zugriff.
bastla
bastla 31.10.2011 um 23:41:31 Uhr
Goto Top
Hallo Maxwell53!

Eigentlich brauchst Du ja nur die User anzulegen und ihnen einen Basisordner (= "Home") im Register "Profil" des Kontos zuzuordnen - dafür vorweg einen allgemeinen "Home"-Ordner erstellen und frei geben (das muss auch gar nicht projektbezogen sein, da ohnehin nur der jeweilge User Zugriff hat / haben soll); wenn Du als Pfad zB "\\Server\Home\%username%" verwendest, wird nicht nur automatisch der entsprechende Ordner mit "Vollzugriff" für den User erstellt, sondern es wird (wegen der Variablen %username%) auch für jeden per Kopie des Kontos neu angelegten User der Pfad entsprechend angepasst.

Was dann noch bleibt, ist, für jedes Projekt eine Gruppe (zB "Projekt-A") zu erstellen und alle User und den Dozenten des Projekts als Mitglieder in diese Gruppe aufzunehmen. Nur dieser Gruppe (und den Administratoren sowie dem System) gibst Du dann NTFS-Rechte auf den jeweiligen Projekt-Ordner ("Allgemein-A" würde nach Deiner Beschreibung bereits genügen, alternativ auch: "Projekt-A" und unterhalb davon "Allgemein-A" und ev zusätzliche Projektunterordner). Zusätzlich zu den Leserechten für die Gruppe "Projekt-A" gibst Du dem Dozenten-User "Ändern"-Rechte (und Administratoren und System "Vollzugriff").

Grüße
bastla
dog
dog 01.11.2011 um 02:22:53 Uhr
Goto Top
Steht doch groß und breit im Text face-sad

Da steht keine Frage.
Da steht nur eine Aufgabenbeschreibung.

Also erstellst du einen neuen Ordner:

X:\Projekt_Share

Den gibst du frei als "Projekte$".
In den Freigabeinstellungen unter Sicherheit wählst du "Jeder" und Lesen, Ändern aus - nichts anderes darf da stehen.

Dann gehst du in die Sicherheitseinstellungen des Ordners > Erweitert und deaktivierst "Übergeordnete Berechtigungen übernehmen". Bei der Frage musst du Berechtigungen nicht übernehmen auswählen.
Dann fügst du die Benutzer "SYSTEM" und "Administratoren" mit der Berechtigung "Vollzugriff" neu ein.

Dann fügst du die Gruppe "Authentifizierte Benutzer" hinzu mit der Berechtigung "Ordnerinhalt anzeigen".
Unter Erweitert wählst du den Eintrag aus und gehst auf Bearbeiten und wählst dort "Übernehmen für: Nur dieser Ordner".

Danach beschäftigst du dich mal mit dem Thema Access Based Enumeration: http://www.windows-faq.de/2011/01/03/access-based-enumeration-windows-s ...

Jetzt legst du im AD eine Gruppe an für das Projekt und fügst alle Nutzer mit Leserechten hinzu (auch den Dozent).
Dann legst du den Ordner "Projekt A" im Share an und gibst da der neuen Gruppe in den Eigenschaften das Lesen, Ausführen Recht und dem Dozenten explizit das Schreiben Recht - wenn du auf Nummer Sicher gehen willst stellst du für das noch "Übernehmen für: Dateien und Unterordner" ein.
Selbes Prinzip für die weitern Unterordner.

Danach legst du noch eine neue GPO an, bindest die auf die OU wo alle Nutzer drin sind und stellst über die GPP-Laufwerkszuordnung noch den Projekt-Share allen Benutzern zur Verfügung.
Maxwell53
Maxwell53 01.11.2011 um 22:46:40 Uhr
Goto Top
Hallo Dog,

ich habe mal versucht die Routine durchzuspielen, aber bin schon hängen geblieben bei "jeder" -Lesen und Ändern.
Das gibt die Rechteverwaltung nicht so vor.
Ebenfalls kein Hinweis:Übergeordnete Berechtigung übernehmen.Ich weiß,dass es den Eintrag gibt, aber nicht mehr an welcher Stelle?

Dann gehst du in die Sicherheitseinstellungen des Ordners(welcher Ordner?) > Erweitert und deaktivierst "Übergeordnete Berechtigungen übernehmen"(Steht wo?). Bei der Frage musst du Berechtigungen nicht übernehmen auswählen.
Dann fügst du (wo und an welcher Stelle?)die Benutzer "SYSTEM" und "Administratoren" mit der Berechtigung "Vollzugriff" neu ein.

Dann fügst du die Gruppe "Authentifizierte Benutzer" hinzu (wo an welcher Stelle und welcher Ordner? )mit der Berechtigung "Ordnerinhalt anzeigen".

Access Based Enumeration habe ich überflogen und finde ich sehr interessant.Werde ich mir vorbehmen, wenn ich die Routine erfolgreich testen konnte.

Dann probiere ich mal den Vorschlag von bastla.

Erst mal vielen Dank im Voraus!!!


Kannst Du mir das mal genauer beschreiben
dog
dog 02.11.2011 um 00:37:29 Uhr
Goto Top
Kannst Du mir das mal genauer beschreiben

http://dog.clarify-it.com/d/x2gcwt