NTFS - Berechtigungen

[hyperlander 10]

Hi!

 

Ich habe ein Problem und stehe da irgendwie auf der Leitung....

 

Ich möchte das alle User(ausgenommen Admin) innerhalb eines bestimmten Ordners beliebig viele Unterordner und Dateien erstellen dürfen, diese auch Umbenennen dürfen - aber nicht mehr löschen dürfen!!!!

 

Wie mach ich das?

 

Wenn ich die Berechtigung löschen verweigere kann der user zwar einen ordner anlegen - ihn aber nicht mehr umbenennen!!!!!!!!!!

 

Gibt es da einen trick?

Hab auch schon Policys gedacht - aber da fällt mir auch nix ein!

 

mfg

hyperlander

[Soul 10]

Hi,

 

Das kann nicht funktionieren weil wenn der User einen Ordner erstellt dann ist er Ersteller und Besitzer und hat automatisch vollzugriff darauf!

 

mfg Chris!

[hyperlander 10]

HI!

 

Auch wenn ich der Gruppe ERSTELLER-BESITZER das löschen verweigere?

 

mfg

chris

[grizzly999 11]

Umbenennen bedeutet auch "Löschen", so widersinnig das klingen mag. Daher brauchst du zum Umbenennen die Löschberechtigung.

 

Auch wenn ich der Gruppe ERSTELLER-BESITZER das löschen verweigere?

Ja, auch dann. Es gibt aber eine Gruppenrichtlinie, die anstatt des Erstllers die Administratorengruppe als Besitzer eines neu erstellten Objekts einträgt. Damit ist dein Problem aber nicht gelöst, der Benutzer braucht immer noch die Löschberechtigung, um einen Ordner umzubennen.

 

grizzly999

[giffy 10]

Hi

 

ich weis nicht wie deine Verzeichnisstruktur geplant oder angedacht ist.

Ich versuche möglichst eine Verzeichnistiefe von 2-3 Ebenen vorzugeben. Dies sind statisch und nicht veränderbar.

Alle andere Ebenen können die User ertellen auch löschen ;)

 

Bei Datenverlust hole mit einem Backup die Daten zurück

[hyperlander 10]

Danke für eure Antworten!

 

hab mir schon gedacht das dies nicht mögl. ist!

Habs halt trotzdem mal hier reingepostet - viell. hätte ja jemand ein tool gekannt mit dem man zb. für best. User im AD einfach im Kontextmenue den Punkt Löschen nur mit Passwortaufforderung zulässt!

 

 

 

mfg

hyperlander