2
Verzeichnisbaum Schutz Server 2003 und 2008
Hallo Zusammen,
wir setzen im Moment SBS2003 ein, und werden demnächst auf SBS2008 wechseln.
Auf dem SBS2003 Server sind verschiedene Verzeichnisse freigegeben. Die Berechtigung auf die Unterordner der Freigegebenen Order wird per NTFS geregelt.
Problem:
Einige User verschieben schonmal die Haupt Ordnerstrucktur, bzw. fügen neue Ordner hinzu oder verschieben Sie ineinander.
Beispiel:
Freigabe
- Ebene1_Ordner 1
- Ebene1_Ordner 2
-- Ebene2_Ordner 1
-- Ebene2_Ordner 2
---Ebene3_Ordner1
-Ebene1_Ordner 3
usw.
Wie schaffe ich es nun, das kein User mehr, Ordner in der Ebene 1 und 2 erstellen, verändern usw. kann. Alle User sollen aber unterhalb der 2ten Ebene Ordner, Datei usw. erstellen, löschen, ändern können.
Danke,
GRuss Alex
wir setzen im Moment SBS2003 ein, und werden demnächst auf SBS2008 wechseln.
Auf dem SBS2003 Server sind verschiedene Verzeichnisse freigegeben. Die Berechtigung auf die Unterordner der Freigegebenen Order wird per NTFS geregelt.
Problem:
Einige User verschieben schonmal die Haupt Ordnerstrucktur, bzw. fügen neue Ordner hinzu oder verschieben Sie ineinander.
Beispiel:
Freigabe
- Ebene1_Ordner 1
- Ebene1_Ordner 2
-- Ebene2_Ordner 1
-- Ebene2_Ordner 2
---Ebene3_Ordner1
-Ebene1_Ordner 3
usw.
Wie schaffe ich es nun, das kein User mehr, Ordner in der Ebene 1 und 2 erstellen, verändern usw. kann. Alle User sollen aber unterhalb der 2ten Ebene Ordner, Datei usw. erstellen, löschen, ändern können.
Danke,
GRuss Alex
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 128180
Url: https://administrator.de/contentid/128180
Ausgedruckt am: 22.11.2024 um 21:11 Uhr
2 Kommentare
Neuester Kommentar
Hey 
Wenn ich es richtig verstanden habe:
Ebene1 und Ebene 2 darf keiner mehr was machen (außer Admins)
Ebene 3 ist zum rumwurschteln freigegeben?
dann bei Ebene1 und Ebene2 den Usern das ändern/schreiben Recht entfernen und nur Administrator und System drinlassen, damit du natürlich als Admin was ändern kannst. So kannst du noch Ordner anlegen, aber die User selber nicht mehr. Um das ganze auch übersichtlich zu gestalten, damit du immer weißt wer wo welche Rechte hat, würde ich dir das die Vorgehensweise nach AGDLP empfehlen (Hier Wiki: http://en.wikipedia.org/wiki/AGDLP , oder hier etwas länger: http://www.werthmoeller.de/doc/ausarbeitungen/w2k/node_5/#1196).
Damit solltest du Ruhe haben.
Gruß
Seel
Wenn ich es richtig verstanden habe:
Ebene1 und Ebene 2 darf keiner mehr was machen (außer Admins)
Ebene 3 ist zum rumwurschteln freigegeben?
dann bei Ebene1 und Ebene2 den Usern das ändern/schreiben Recht entfernen und nur Administrator und System drinlassen, damit du natürlich als Admin was ändern kannst. So kannst du noch Ordner anlegen, aber die User selber nicht mehr. Um das ganze auch übersichtlich zu gestalten, damit du immer weißt wer wo welche Rechte hat, würde ich dir das die Vorgehensweise nach AGDLP empfehlen (Hier Wiki: http://en.wikipedia.org/wiki/AGDLP , oder hier etwas länger: http://www.werthmoeller.de/doc/ausarbeitungen/w2k/node_5/#1196).
Damit solltest du Ruhe haben.
Gruß
Seel
Danke für die Info.
Ich werde das nachher mal testen!
Gruss Alex
Ich werde das nachher mal testen!
Gruss Alex
