mrat
Goto Top

Verzeichnisbaum Schutz Server 2003 und 2008

Hallo Zusammen,

wir setzen im Moment SBS2003 ein, und werden demnächst auf SBS2008 wechseln.

Auf dem SBS2003 Server sind verschiedene Verzeichnisse freigegeben. Die Berechtigung auf die Unterordner der Freigegebenen Order wird per NTFS geregelt.

Problem:

Einige User verschieben schonmal die Haupt Ordnerstrucktur, bzw. fügen neue Ordner hinzu oder verschieben Sie ineinander.

Beispiel:

Freigabe
- Ebene1_Ordner 1
- Ebene1_Ordner 2
-- Ebene2_Ordner 1
-- Ebene2_Ordner 2
---Ebene3_Ordner1
-Ebene1_Ordner 3

usw.

Wie schaffe ich es nun, das kein User mehr, Ordner in der Ebene 1 und 2 erstellen, verändern usw. kann. Alle User sollen aber unterhalb der 2ten Ebene Ordner, Datei usw. erstellen, löschen, ändern können.

Danke,

GRuss Alex

Content-ID: 128180

Url: https://administrator.de/forum/verzeichnisbaum-schutz-server-2003-und-2008-128180.html

Ausgedruckt am: 23.12.2024 um 04:12 Uhr

Seelbreaker
Seelbreaker 29.10.2009 um 00:35:24 Uhr
Goto Top
Hey face-smile

Wenn ich es richtig verstanden habe:

Ebene1 und Ebene 2 darf keiner mehr was machen (außer Admins)
Ebene 3 ist zum rumwurschteln freigegeben?

dann bei Ebene1 und Ebene2 den Usern das ändern/schreiben Recht entfernen und nur Administrator und System drinlassen, damit du natürlich als Admin was ändern kannst. So kannst du noch Ordner anlegen, aber die User selber nicht mehr. Um das ganze auch übersichtlich zu gestalten, damit du immer weißt wer wo welche Rechte hat, würde ich dir das die Vorgehensweise nach AGDLP empfehlen (Hier Wiki: http://en.wikipedia.org/wiki/AGDLP , oder hier etwas länger: http://www.werthmoeller.de/doc/ausarbeitungen/w2k/node_5/#1196).

Damit solltest du Ruhe haben.

Gruß
Seel
mrat
mrat 29.10.2009 um 11:10:02 Uhr
Goto Top
Danke für die Info.

Ich werde das nachher mal testen!

Gruss Alex