Lese/Schreibe Berechtigungen
Backup SUN auf Win 200 SRV
hallo,
die Sicherung der Controllingabteilung (aus SUN) erfolgt bei uns auf einen Win2000 SRV in einem freigegebenen Ordner. Logischerweise müssen die User das Recht "Ändern" besitzen.
Auf Anweisung von "oben" sollen jedoch die Mitglieder dieser Abteilung nicht mehr die Möglichkeit haben diese Dateien auf externe Datenträger zu kopieren.
Wenn ich den Usern die Lese + Ändern Rechte entziehe, kann das Backup nur einmal ausgeführt werden, da die Dateien (***.bak) immer wieder überschrieben und nicht neu erstellt werden.
Der Übergeordnete Ordner ist freigegeben und die Berechtigungen werden vererbt.
Ziel ist, die User müssen die Dateien ändern können aber nicht kopieren und nicht lesen….. ich habe keine Ahnung, ob es ohne größeren Aufwand überhaupt möglich ist
Bin Euch für Tipps die zur Lösung dieses Problems führen sehr dankbar.
D+G sell
hallo,
die Sicherung der Controllingabteilung (aus SUN) erfolgt bei uns auf einen Win2000 SRV in einem freigegebenen Ordner. Logischerweise müssen die User das Recht "Ändern" besitzen.
Auf Anweisung von "oben" sollen jedoch die Mitglieder dieser Abteilung nicht mehr die Möglichkeit haben diese Dateien auf externe Datenträger zu kopieren.
Wenn ich den Usern die Lese + Ändern Rechte entziehe, kann das Backup nur einmal ausgeführt werden, da die Dateien (***.bak) immer wieder überschrieben und nicht neu erstellt werden.
Der Übergeordnete Ordner ist freigegeben und die Berechtigungen werden vererbt.
Ziel ist, die User müssen die Dateien ändern können aber nicht kopieren und nicht lesen….. ich habe keine Ahnung, ob es ohne größeren Aufwand überhaupt möglich ist
Bin Euch für Tipps die zur Lösung dieses Problems führen sehr dankbar.
D+G sell
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 47745
Url: https://administrator.de/contentid/47745
Ausgedruckt am: 26.11.2024 um 22:11 Uhr
7 Kommentare
Neuester Kommentar
Ich habe zwar keine Ahnung vom Controlling, aber was mir Überhaupt nicht einleuchten will ist, warum zum Geier dürfen Mitarbeiter Datein nicht sehen, aber sollen da was reinschreiben.
Woher wissen die Leute denn was Sie wo reinschreiben sollen Haben die Datein wechselnde Namen ? Was sind das denn für Datein ? Format ? Größe ? Wer darf denn damit überhaupt was machen / dürfen ? Für wenn sind die Datein überhaupt bestimmt ? GGF kann man da an den Berechtigungen ( NTFS / Freigabe ) etwas ganz dramatisch verbiegen, aber einen Sinn sehe Ich dafür aber nicht. Schreibe mal alles was du dazu schreiben kannst und so detaliert wie möglich, so das man GGF eine Lösung erstellen kann. Die User könnten doch bei der Eingabe ein 2tes File anlegen, in dem Sie ihre ändereungen abspeichern..... Nun jut bin da mal gespannt.
Mit Neujahrs Grüßen
Metzger
Woher wissen die Leute denn was Sie wo reinschreiben sollen Haben die Datein wechselnde Namen ? Was sind das denn für Datein ? Format ? Größe ? Wer darf denn damit überhaupt was machen / dürfen ? Für wenn sind die Datein überhaupt bestimmt ? GGF kann man da an den Berechtigungen ( NTFS / Freigabe ) etwas ganz dramatisch verbiegen, aber einen Sinn sehe Ich dafür aber nicht. Schreibe mal alles was du dazu schreiben kannst und so detaliert wie möglich, so das man GGF eine Lösung erstellen kann. Die User könnten doch bei der Eingabe ein 2tes File anlegen, in dem Sie ihre ändereungen abspeichern..... Nun jut bin da mal gespannt.
Mit Neujahrs Grüßen
Metzger
Hallo sell!
Versuch es vielleicht einmal so:
- Entferne alle Sicherheitseinstellungen (dazu "Vererbbare übergeordnete Berechtigungen übernehmen" deaktivieren).
- Füge die Gruppe Administratoren oder einen einzelnen, vertrauenswürdigen Benutzer mit vollen Rechten hinzu (irgendwer soll ja im Fall des Falles die Sicherungen auch wieder abholen dürfen).
- Füge die Sicherungsbenutzer mit folgenden Rechten hinzu: "Ordnerinhalt auflisten", "Schreiben".
- Gehe danach unter "Erweitert..." zum Eintrag "Schreiben" der Sicherungsbenutzer und gib ihnen über "Anzeigen/Bearbeiten..." noch das Recht "Unterordner und Dateien löschen".
Damit sollten die Sicherungsbenutzer Dateien in den Sicherungsordner hinein, aber nicht mehr heraus bekommen.
HTH
bastla
Versuch es vielleicht einmal so:
- Entferne alle Sicherheitseinstellungen (dazu "Vererbbare übergeordnete Berechtigungen übernehmen" deaktivieren).
- Füge die Gruppe Administratoren oder einen einzelnen, vertrauenswürdigen Benutzer mit vollen Rechten hinzu (irgendwer soll ja im Fall des Falles die Sicherungen auch wieder abholen dürfen).
- Füge die Sicherungsbenutzer mit folgenden Rechten hinzu: "Ordnerinhalt auflisten", "Schreiben".
- Gehe danach unter "Erweitert..." zum Eintrag "Schreiben" der Sicherungsbenutzer und gib ihnen über "Anzeigen/Bearbeiten..." noch das Recht "Unterordner und Dateien löschen".
Damit sollten die Sicherungsbenutzer Dateien in den Sicherungsordner hinein, aber nicht mehr heraus bekommen.
HTH
bastla
Hi,
du hast also eine Anwendung, die automatisiert Backups bestimmter Daten erzeugt, right?
Aus welchem Grund muss das kopieren manuell angestossen werden? Es gibt doch sicher eine Möglichkeit die Backups automatisch von den SUN-Maschinen nach W2k zu kopieren bzw. vom W2k aus zu holen. Das würde die Geschichte mit den Rechten deutlich reduzieren.
gemini
du hast also eine Anwendung, die automatisiert Backups bestimmter Daten erzeugt, right?
Aus welchem Grund muss das kopieren manuell angestossen werden? Es gibt doch sicher eine Möglichkeit die Backups automatisch von den SUN-Maschinen nach W2k zu kopieren bzw. vom W2k aus zu holen. Das würde die Geschichte mit den Rechten deutlich reduzieren.
gemini
es handelt sich hier nicht um eine SUN-Maschine, sondern die Anwedung
heißt Sun und läuft auf einer WIN2K Maschine.
Wir haben nächste Woche den Sun Spezialisten im Haus und hoffe er kümmert sich darum.
Na, um so besser.heißt Sun und läuft auf einer WIN2K Maschine.
Wir haben nächste Woche den Sun Spezialisten im Haus und hoffe er kümmert sich darum.
Einen geplanten Task mit entspr. Rechten im Netzwerk, gestartet nachdem das Backup sicher beendet wurde und gut is.
Evtl. kann die Backupanwendung auch direkt ins Netz sichern oder von sich aus nach dem Backuplauf einen Befehl ausführen.