Zugriff auf Unterverzeichnis eines Shares sperren

[ArcTan 10]

Hallo,

 

habe folgende Schwierigkeit und hoffe, jemand von Euch kann mir weiterhelfen.

 

Auf einem Netzwerkshare gibt es verschiedene Unterverzeichnisse. Eines dieser Unterverzeichnisse soll verlagert werden auf einen anderen Server. Auf das Verzeichnis greifen ca. 100 Workstations alle 30 Sekunden automatisiert zu. Was ich leider nicht machen kann, ist:

- die Workstations für die Verlagerung stilllegen (Aufwand ziemlich groß)

- das Share, in dem sich das Verzeichnis befindet, für den Zeitraum der Verlagerung zu schließen

- mit net file alle offenen Handles auf Dateien in dem Unterverzeichnis löschen (die Workstations greifen ja alle paar Sekunden wieder zu)

- die Verzeichnisberechtigungen einfach auf Deny Access für alle Benutzer setzen, da die Berechtigungen nicht auf die Unterverzeichnisse des Verzeichnisses vererbt werden

 

Seht ihr noch Möglichkeitnen, den Zugriff auf das Verzeichnis zu unterbinden?

 

Danke & Gruß

ArcTan

[Steeli 10]

Mach das doch Nachts wenn die Workstations aus sind!

 

MST

[ArcTan 10]

Leider laufen die Workstations Tag und Nacht, da sie in der Fabrik stehen...

 

Gruß

ArcTan

[lefg 276]

Hallo,

 

das hört sich erstmal nach einer Nacht-, Nebel- oder Wochenendaktion an.

 

Ich frage mal so: Was ist das für ein Zugriff, was wird da gemacht, ein Protokoll gespeichert oder relevant gelsen.

 

Mein zweiter Gedanke ist, auf dem anderen Server eine entsprechende Zugriffsmöglichkeit zu schaffen und an den WS die Zieladresse umzubiegen.

 

Gruß

 

Edgar

[overlord 10]

Hallo ArcTan und Willkommen im Board!

 

- die Workstations für die Verlagerung stilllegen (Aufwand ziemlich groß)

 

"Wie" greifen die WS denn zu? Wie soll die "Verlagerung" denn aussehen...du musst die Freigabe für alle WS doch dann auch irgendwann ändern....?!

[ArcTan 10]

Naja, wenn mir keine andere Möglichkeit bleibt, dann werde ich wohl vor der Verschiebeaktion an allen Workstations vorbei laufen müssen und sie herunterfahren.

 

Dachte nur, dass es vielleicht noch eine bequemere Möglichkeit gibt, den Zugriff zu verhindern... Denn es wäre nicht schlimm, wenn die Workstations während des Verschiebens weiter versuchen würden, auf das Verzeichnis zuzugreifen.

 

Nach der Vierschiebeaktion müssen ja sowieso die Pfade auf den Workstations manuell angepasst werden, aber wie gesagt, ich dachte, ich könnte mir vielleicht einmal 'rumrennen sparen...

[IThome 10]

Halte doch den Serverdienst an (nur Administratoren dürfen bei angehaltenem Serverdienst zugreifen), beende wenn nötig alle Session, trenne alle Ressourcen und verschiebe die Daten

[ArcTan 10]

Wenn ich den Serverdienst beende, dann können die restlichen User nicht mehr auf die anderen Unterverzeichnisse des Shares zugreifen.

Dies könnte ich also nur zu einem Zeitpunkt machen, in dem Serverdowntime eingeplant ist.

 

Ich suchte eigentlich nur nach einer Möglichkeit, die Zugriffe für ein einzelnes spezielle Unterverzeichnis eines Shares im laufenden Betrieb zu sperren, während darauf noch Zugriffe stattfinden. (oder alternativ die Sessions der User, die auf das Unterverzeichnis zugreifen zunächst zu löschen und dann den Zugriff zu sperren). Und das möglichst ohne zu den ganzen Workstations hingehen zu müssen.

 

Gruß

ArcTan

[reiibs 10]

Kannst du nicht vorher den neuen Pfad einrichten und diesen dann auf den Workstations umdrehen?

Berechtigungen: wie tiefen gehen die Clients in der Verzeichnisstruktur?

 

lg

reiibs

[IThome 10]

Jetzt hab ich es auch verstanden ... :D

 

- die Verzeichnisberechtigungen einfach auf Deny Access für alle Benutzer setzen, da die Berechtigungen nicht auf die Unterverzeichnisse des Verzeichnisses vererbt werden

 

Warum nicht ?

[overlord 10]

... Denn es wäre nicht schlimm, wenn die Workstations während des Verschiebens weiter versuchen würden, auf das Verzeichnis zuzugreifen.

Mmmmh.....Also irgendwie verstehe ich die Problematik nicht.......

WAS passiert denn überhaupt in diesem Verzeichnis??

[overlord 10]

...die Zugriffe für ein einzelnes spezielle Unterverzeichnis eines Shares im laufenden Betrieb zu sperren, während darauf noch Zugriffe stattfinden.

Wieso hier nicht die NTFS-Rechte beschränken?

-> den WS per Skript (?) die neue Share bekannt geben

-> gut is!

 

schreibt da ein Proggi auf den WS in die Share oder wie?

[ArcTan 10]

Unter dem Verzeichnis befinden sich recht komplexe Berechtigungsstrukturen für einzelne Unterverzeichnisse (ca. 5 Ebenen insgesamt). Da die Berechtigungen nicht nach unten hin vererbt werden können, wäre es einiges an Arbeit, alle Verzeichnisberechtigungen durchzugehen und auf DenyAccess zu setzen. Außerdem müsste ich ja alles gut dokumentieren, da ich ja nachher wieder alles zurücksetzen müsste.

Ergo: geht zwar, aber ist ein Haufen Aufwand...

 

Vorher die Pfade umzubiegen ist eine gute Idee, allerdings stehen die Workstations in der Fabrik und die Benutzer kennen nur ihre Standardoberfläche der Applikation. Und bei der Umstellung ist mir wichtig, dass ich gesehen habe, dass jeder Client nach der Verlagerung der Daten wieder einwandfrei läuft.

[reiibs 10]

Du schreibst

Auf einem Netzwerkshare gibt es verschiedene Unterverzeichnisse. Eines dieser Unterverzeichnisse soll verlagert werden auf einen anderen Server.

 

Mir ist nicht klar wie du das Verzeichnis auf einen anderen Server verlegen willst, da es ja ein Unterverzeichnis eines Shares ist! Handelt es sich evt um einen DFS Share? und das Verzeichnis darunter ist ein Link?

[overlord 10]

Unter dem Verzeichnis befinden sich recht komplexe Berechtigungsstrukturen für einzelne Unterverzeichnisse (ca. 5 Ebenen insgesamt). Da die Berechtigungen nicht nach unten hin vererbt werden können, wäre es einiges an Arbeit, alle Verzeichnisberechtigungen durchzugehen und auf DenyAccess zu setzen.

wieso alle?!

 

 

Vorher die Pfade umzubiegen ist eine gute Idee, allerdings stehen die Workstations in der Fabrik und die Benutzer kennen nur ihre Standardoberfläche der Applikation.

wen interessieren denn die user? ;-)

wie siehts mit remotezugriff aus? RDP? VNC?

wird der pfad in der App eingestellt??

 

 

Und bei der Umstellung ist mir wichtig, dass ich gesehen habe, dass jeder Client nach der Verlagerung der Daten wieder einwandfrei läuft.

was verstehst du unter "verlagerung"?

 

...vielleicht steh ich ja grad alleine aufm schlauch, aber um was für eine art zugriff geht es denn bei dieser share??????