EnableSimpleCopyForSaveToUNC

[audax 0]

Hallo Forum,

 

auch wenn dieser Post hier nur 'sekundär' etwas zu suchen hat, hoffe ich, dass ich hier schneller eine Antwort als im Office Forum bekomme.

 

Ich habe einen AD-User mit Office 2016, der auf einer Freigabe mit Exceldateien Lese- und Schreibrechte hat (keine Löschrechte).

Dieser kann keine Exceldatei ändern und abspeichern, ohne dass ich ihm zunächst Löschrechte erteilen musste.

 

Laut Microsoft ist das Problem bei 2010 und 2013 bekannt. Dafür gab es auch jeweils einen Hotfix, der das ändern von Excel-Dateien zwar ohne Löschrechte ermöglichte, man aber mit übrigbleibenden "~"Dateien klarkommen muss, da diese dann nicht mehr entfernt würden.

 

Ich hätte es gerne, dass ich meinen Kollegen Schreibrechte ohne Löschrechte gewähren kann und dennoch das Ändern von Excel dadurch möglich ist. Wäre das Eurer Meinung nach zuviel verlangt?

 

Wenn NEIN, freue ich mich auf Hinweise zu einer Lösung

 

 

Audax

[Dukel 451]

Wieso gibst du dem User keine Löschrechte?

Wenn er im Excel alles markiert, löscht und dann speichert hat er auch alles gelöscht (ausser das das File noch da ist).

[audax 0]

Weil er dann auch andere Dateien und Ordner mit Unterordnern löschen kann? Das will ich nicht. So würde man meine Struktur immer wieder löschen.

Ich möchte zukünftig eine Ordnerstruktur fest vorgeben und den Usern nur das Bearbeiten von Dateien (nicht jeder soll dabei auch löschen dürfen) ermöglichen.

 

Im Übrigen deckt sich dieses schwachsinnige Excel-Verhalten überhaupt nicht mit der Empfehlung von Microsoft, wie man Berechtigungen im AD erteilen soll.

[Dukel 451]

Du hast so gemeine Anwender, die dauernd die Ordnerstruktur löscht?

Dann vergib nur in dem Excel Ordner löschrechte und nicht für die Dateien und Ordner, die nicht gelöscht werden dürfen.

[audax 0]

OK Dukel,

 

vielen Dank für Deinen Hinweis - evtl. ziehe ich diese Variante etwas später in Betracht.

 

Die Anderen können aber gerne auch andere Ideen Preisgeben.

 

Zumal es unter 2010 und 2013 ja möglich war (wenn auch nur mit der besagten Einschränkung)

[testperson 1.674]

Meiner Meinung nach werden dir "Ordnerstrukturen" früher oder später mehr oder weniger hart auf die Füße fallen. Ich würde über ein entsprechendes DMS nachdenken.

[zahni 550]

Excel erzeugt beim Öffnen eine Temp-Datei im Ordner in der u.a. steht, wer die Datei gerade bearbeitet. Die Excel dann  auch wieder löschen. Ich meine Access funktioniert ohne Löschrecht auch nicht. 

[audax 0]

Hallo Zahni,

 

dies hat Microsoft in 22010 und 2013 mit einem Fix (beinahe) behoben. Man kann auch den Key in der Registry ändern (nur Win7 und aufwärts), dass das auch ohne LR geht. Aber da steht eben nur für 2010 und 2013.

 

Offensichtlich kann ich Office Dokumente nur sinnvoll NTFS - technisch freigeben, wenn ich das Standard-Recht "Ändern" verwende und keine Spezialberechtigung (also "Ändern" ohne "Löschen") nehme.

das wäre echt schade

[Sunny61 806]

Ich meine Access funktioniert ohne Löschrecht auch nicht.

Richtig. Wobei man möglicherweise auch hier tricksen könnte. ;)

[audax 0]

Also danke an Alle!

 

Ich habe mich mangels im Internet befindlicher Lösungsvorschläge dazu entschließen müssen, tatsächlich das Löschrecht nicht aus dem Standard-Ändern-Recht zu nehmen.

 

Fürs Protokoll: Es gefällt mir überhaupt nicht

 

Danke und Gruß

[Doso 77]

Probier doch einfach mal den Registry Key und ändere ihn auf Office 2016 ab. Evtl. respektiert das Excel 2016 auch.

[Weingeist 159]

Wenn solch Granulare Berechtigungen für Unterordner in Frage kommen würde ich die komplette Berechtigungskette ganz dringend per Wartungscript lösen welches die Berechtigungen explizt auf Excel-Files oder bestimmte Ordner setzt. Ansonsten fliegt Dir der Kram früher oder später um die Ohren und Du hast kein Plan mehr was alles zu setzen ist. Also wenn z.B. Unterodner andere Rechte haben. ;)

 

Je nach der gewünschten Strukturtiefe kann man auch DFS dafür hernehmen. Einen in DFS erstellte Struktur kann durch die User nicht gelöschten werden. Somit kann man eine z.B. eher flache Ordnerstruktur in eine leicht verschachtelte verwandeln (z.B. interessant wenn gewisse Files auf schnelleren oder langsameren Plattenverbünden liegen sollen als der restliche Kram der dazugehört. Da aber für jedes effekte Ordnerziel eine Freigabe benötigt wird, geht man vorteilhafterweise auch etwas sparsam damit um.

 

So ein Schuss ins Blaue, evtl. gibt es für den Inhaber der Datei dennoch Rechte zum löschen obwohl der User diese per Gruppenberechtigung nicht hat? Dann könntest z.B. per Script durch alle Excelfiles walken und die Inhaber auf die die Bearbeitungsgruppe setzen. Nicht schön, könnte aber eventuell funktionieren.

 

Zu Access: Die Löschrechte brauchts vor allem für die kleine ldb Datei die automatisch erstellt wird sowie zum komprimieren oder decompilieren. Daher auch gleich auf den Ordner. Gibt ganz schönen Ärger ohne. Auf der Backend kann man tricksen, auf der Frontend sollte mans lassen.