Frage zu NTFS Rechten - Orndnerinhalt löschen ja, aber nicht den Ordner

[Dirk-HH-83 14]

Hallo, 

 

Vorgabe vom Enduser:  

Nur NTFS Änderungszugriff (für Gruppe L)  bedeutet, dass Gruppe L keine Ordnerstruktur löschen darf,
aber darin/darunter befindliche Dateien dürfen gelöscht/gelesen/bearbeitet werden.

Anders gesagt: 

Bitte am Tobit David Server so machen, dass User Mails (im Gruppenordner  "Eingang Logistik")  löschen dürfen aber nicht den vorgenannten Ordner bzw. darunterliegende Ordner.

 

Ist das mit NTFS Rechten so einfach darstellbar?

 

Es besteht ggf. die Sorge, das ausversehen große/wichtige Gruppenordner gelöscht/verschoben werden.  Es haben allerdings auch nur 5-12 Mann Zugriff.

 

 

bearbeitet 21. Januar von Dirk-HH-83

[cj_berlin 1.398]

vor einer Stunde schrieb Dirk-HH-83:

 

Bitte am Tobit David Server

 

Ja, das geht. Du musst das Löschrecht auf "Files Only" beschränken, und das "Create Files" recht auf "Subfolders Only". Und natürlich die Vererbung der darüber hinausgehenden Rechte wegnehmen.

 

Alternativ kannst Du die vererbten Rechte in Ruhe lassen und einen expliziten Deny auf "Delete" für diese Gruppe, in diesem Fall beschränkt auf "Subfolders Only", am "Eingang Logistik" verhängen.

 

Ob David damit uneingeschränkt klar kommt, hätte ich Dir vor 20 Jahren aus dem Kopf sagen können, aber jetzt nicht mehr...

[Dirk-HH-83 14]

klasse vielen dank - wird getestet.

Info: Tobit hat teilweise eigenen Schutzschirm: 

User darf keine Mailordner

-verschieben im Tobitclient dank Tobiteinstellung

-löschen, sofern sich Emails drin befinden, er müsste also erst die Mails löschen

 

Auf Explorerdateiebene sieht es anders aus, da darf ein User mehr. (sofern es nicht wie oben eingeschränkt wird...)