8
Wie schützt man eine Ordnerstruktur gegen Verschieben, Löschen, Umbennenen?
anmerkung: server ist win2003 server und die clients haben winxp sp2.
ich habe schon wirklich einiges recherchiert im internet und auch hier im forum. viele admins stellen genau dieselbe frage, nur leider leider hab ich noch nie eine passende antwort dazu gefunden, auch hier nicht.
das problem ist ganz einfach: wir haben einen bestimmte ordnerstruktur auf dem server, die nach einem best. system aufgebaut ist und die soll geschützt werden bis zu einer bestimmten tiefe (2 ebenen). sprich in der ersten ordnerbene darf kein user einen order verschieben, umbennenen oder gar löschen. die dateien im ordner schon. dasselbe gilt für ordner eine ebene drunter. ebenfalls geschützt. ordern ab ebene 3 sind frei für alles, sprich, da darf jeder alles machen.
ich habe schon versucht das mit dem attribut setzen "schreibgeschützt" zu lösen, klappt aber nicht. ordner kann einfach gelöscht werden. auch über berechtigungen geht es nicht. ebenfalls schon ausprobiert.
was tun?
ich habe schon wirklich einiges recherchiert im internet und auch hier im forum. viele admins stellen genau dieselbe frage, nur leider leider hab ich noch nie eine passende antwort dazu gefunden, auch hier nicht.
das problem ist ganz einfach: wir haben einen bestimmte ordnerstruktur auf dem server, die nach einem best. system aufgebaut ist und die soll geschützt werden bis zu einer bestimmten tiefe (2 ebenen). sprich in der ersten ordnerbene darf kein user einen order verschieben, umbennenen oder gar löschen. die dateien im ordner schon. dasselbe gilt für ordner eine ebene drunter. ebenfalls geschützt. ordern ab ebene 3 sind frei für alles, sprich, da darf jeder alles machen.
ich habe schon versucht das mit dem attribut setzen "schreibgeschützt" zu lösen, klappt aber nicht. ordner kann einfach gelöscht werden. auch über berechtigungen geht es nicht. ebenfalls schon ausprobiert.
was tun?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 111757
Url: https://administrator.de/contentid/111757
Ausgedruckt am: 22.11.2024 um 16:11 Uhr
8 Kommentare
Neuester Kommentar
Hallo hallodri69,
es wäre gut zu wissen um welches Betriebssystem es sich hier handelt!?
Da diese Beitrag unter Windows abgelegt wurde, denke ich das es sich hier um einen Windows Server handelt!
Nur welche Version NT / 2000 / 2003 / 2008!?
mfg
MVoits
es wäre gut zu wissen um welches Betriebssystem es sich hier handelt!?
Da diese Beitrag unter Windows abgelegt wurde, denke ich das es sich hier um einen Windows Server handelt!
Nur welche Version NT / 2000 / 2003 / 2008!?
mfg
MVoits
Moin hallodri69,
willkommen im Forum.
<OT>
... running gag #897....
Ja, ich liebe kreative Rechtschreibung.
Ja, ich sammele hier im Forum Spielarten und Varianten des schwierigen Wortes "Umbenennen".
Ja, und ich hab hier viele Helfer und UnterstützerInnen dabei.
Schade, Deine Schreibweise hab ich schon in meiner Sammlung
Aber "löschnen" hatte ich noch nicht.
</OT>
Grüße
Biber
willkommen im Forum.
<OT>
Wie schützt man eine Ordnerstruktur gegen verschieben, löschnen, umbennenen?
... running gag #897....
Ja, ich liebe kreative Rechtschreibung.
Ja, ich sammele hier im Forum Spielarten und Varianten des schwierigen Wortes "Umbenennen".
Ja, und ich hab hier viele Helfer und UnterstützerInnen dabei.
Schade, Deine Schreibweise hab ich schon in meiner Sammlung
Aber "löschnen" hatte ich noch nicht.
</OT>
Grüße
Biber
kannst du das nicht über die normale rechtevergabe steuern?
also dir geht es nur um die ordner, oder? die files darf jeder bearbeite wie er lustig ist, in allen ebenen?
dann würd ich mal auf den "obersten" ordner gehen und die benutzergruppen so einstellen das sie alles dürfen und diese rechte auf alle unterordner und datein vererben.
danach auf ebene 1 die vererbung rausnehmen und zb. nur lesen vergeben
auf ebene 2 dann das selbe und ebene 3 ist ja eh wieder free4all.
lg
Mike
also dir geht es nur um die ordner, oder? die files darf jeder bearbeite wie er lustig ist, in allen ebenen?
dann würd ich mal auf den "obersten" ordner gehen und die benutzergruppen so einstellen das sie alles dürfen und diese rechte auf alle unterordner und datein vererben.
danach auf ebene 1 die vererbung rausnehmen und zb. nur lesen vergeben
auf ebene 2 dann das selbe und ebene 3 ist ja eh wieder free4all.
lg
Mike
server ist win2003 server und die clients haben winxp sp2
<also dir geht es nur um die ordner, oder? die files darf jeder bearbeite wie er lustig ist, in allen ebenen?>
genau, es geht nur um die "ordnerhüllen". die dateien innen drin sollen frei bearbeitbar sein.
wo und wie genau mach ich das? ich bin kein profi ;) mach ich das am server? kann ich das nicht an meinem client im explorer machen?
und noch ne frage zu benutzerrechten. wenn ich auf den ordner der ersten ebene nur "lesen" setze, dann gilt das doch auch für die ganzen dateien im ordner, oder? ich will ja aber nur die lesen/schreiben jeweils für den ordner setzen. die dateien drin sollen "free4all" sein.
genau, es geht nur um die "ordnerhüllen". die dateien innen drin sollen frei bearbeitbar sein.
wo und wie genau mach ich das? ich bin kein profi ;) mach ich das am server? kann ich das nicht an meinem client im explorer machen?
und noch ne frage zu benutzerrechten. wenn ich auf den ordner der ersten ebene nur "lesen" setze, dann gilt das doch auch für die ganzen dateien im ordner, oder? ich will ja aber nur die lesen/schreiben jeweils für den ordner setzen. die dateien drin sollen "free4all" sein.
Hallo hallodri69,
dann fangen wir einmal VORNE an.
Erstelle einen Ordner und in diesem ebenfalls noch einen Unterordner.
Freigabe:
Den ersten Ordner gibst du "Frei" und setzt die Berechtigungen für JEDER auf "Vollzugriff".
Alle Daten in diesem Ordner könne von jedem wie auch immer manipuliert werden.
Sicherheit:
Den zweiten Ordner versiehst du mit speziellen Berechtigungen, soll heißen - nimm einen User und erteile ihm "Ändern" Rechte.
Um jetzt ganz spezielle Rechte zu verteilen gehst du auf "Erweitert"
In dem jetzt angezeigten Fenster selektierst du deinen "User" und klickst auf "Bearbeiten"; hier kannst du dann bis ins kleinste Detail Rechte vergeben und sie je nach Wunsch vererben.
Dies dient als Beispiel, nicht als Musterlösung!
mfg
MVoits
dann fangen wir einmal VORNE an.
Erstelle einen Ordner und in diesem ebenfalls noch einen Unterordner.
Freigabe:
Den ersten Ordner gibst du "Frei" und setzt die Berechtigungen für JEDER auf "Vollzugriff".
Alle Daten in diesem Ordner könne von jedem wie auch immer manipuliert werden.
Sicherheit:
Den zweiten Ordner versiehst du mit speziellen Berechtigungen, soll heißen - nimm einen User und erteile ihm "Ändern" Rechte.
Um jetzt ganz spezielle Rechte zu verteilen gehst du auf "Erweitert"
In dem jetzt angezeigten Fenster selektierst du deinen "User" und klickst auf "Bearbeiten"; hier kannst du dann bis ins kleinste Detail Rechte vergeben und sie je nach Wunsch vererben.
Dies dient als Beispiel, nicht als Musterlösung!
mfg
MVoits
wenn du adminrechte hast brauchst du nicht an den server.
rechtsklick auf den ordner -> eigenschaften -> registerkarte sicherheit -> erweitert dort kannst du dann die grundstruktur einstellen und das an alles untergeordnetes durch vererben.
wenn das erledigt ist muss du in die einzelnen ebenen und dort wieder auf die sicherheit und dort alles einstellen und durchvererben, usw....
rechtsklick auf den ordner -> eigenschaften -> registerkarte sicherheit -> erweitert dort kannst du dann die grundstruktur einstellen und das an alles untergeordnetes durch vererben.
wenn das erledigt ist muss du in die einzelnen ebenen und dort wieder auf die sicherheit und dort alles einstellen und durchvererben, usw....
wo und wie genau mach ich das? ich bin kein profi ;) mach ich das am
server? kann ich das nicht an meinem client im explorer machen?
und noch ne frage zu benutzerrechten. wenn ich auf den ordner der
ersten ebene nur "lesen" setze, dann gilt das doch auch
für die ganzen dateien im ordner, oder? ich will ja aber nur die
lesen/schreiben jeweils für den ordner setzen. die dateien drin
sollen "free4all" sein.
server? kann ich das nicht an meinem client im explorer machen?
und noch ne frage zu benutzerrechten. wenn ich auf den ordner der
ersten ebene nur "lesen" setze, dann gilt das doch auch
für die ganzen dateien im ordner, oder? ich will ja aber nur die
lesen/schreiben jeweils für den ordner setzen. die dateien drin
sollen "free4all" sein.
siehe el3ment
in der regel geht es am server schneller als über netzwerk, wenn es eine große datenmenge ist
