Rechtevergabe im w2k netz

[pennymaker 10]

Hallo Zusammen,

vielleicht kann mir jemand auf die Sprünge helfen.

Ich habe einen Client w2k der auf einen Ordner am Server zugreifen darf. Hier habe ich auch schon einige Ordner gesperrt, was ohne Probleme klappt. Ich möchte aber in einem anderen Ordner folgendes erreichen. Der User x darf mit einem Programm eine Datei öffnen und bearbeiten, aber die Änderungen nur als eine neue Datei abspeichern. Das Original darf nicht geändert werden. Ich komm immer wieder nur dahin, dass er gar nicht schreiben darf :( . Was mache ich falsch ?

[IThome 10]

Was für eine Anwendung ist das , mit der Du die Dateien bearbeitest ?

[lefg 276]

Hallo,

 

erteile dem User auf die Datei nur das Leserecht! Notfalls verweigere ihm anderer Berechtigungen darauf!

 

Gruß

 

Edgar

[IThome 10]

edit: Korrektur

Das stimmt schon, was Edgar sagt. Auf Ordnerebene musst Du aber schon Schreibberechtigungen definieren (Nur dieser Ordner z.B.), damit die neue Datei erzeugt werden kann und Löschberechtigungen, damit etwaige Tempfiles gelöscht werden können ...

[lefg 276]

Dann kann er doch nicht speichern ... ;)

Unter neuen Namen speichern. :)

 

Die Leseberechigung, das Verweigern der Anderen muss ausdrücklich für die Datei geschehen, nicht für den Ordner.

[IThome 10]

Habe es korrigiert ... :)

[pennymaker 10]

Das Programm nennt sich ikaro und ist eine Anwendung für einen co2-Laser, der wie ein Plotter arbeitet. wenn ich hier nur das leserecht gebe, kann ich bei einer änderung der grafikdaten diese datei nicht mehr abspeichern. der benutzer soll aber auch nur in der lage sein eine neue datei zu erstellen, nicht aber die originaldatei zu verändern, da hier auch bestimmte lasereinstellungen hinterlegt sind. bleibt mir da nur die möglichkeit jede einzelne datei mit einem schreibschutz zu versehen die angelegt worden ist ?

[IThome 10]

Von wem werden die Dateien, die nicht verändert werden dürfen, in dieses Verzeichnis gestellt ? Und von wem werden sie dann abgerufen ? Sind das Mitglieder unterschiedlicher Gruppen ?

[pennymaker 10]

An dem rechner der die dateien bearbeitet meldet sich nur ein user an, der im AD normaler Benutzer ist. dieser darf nur auf seinen Ordner am Server zugreifen, in dem die Dateien bereitgestellt werden. Der Benutzer arbeitet dann mit den Dateien (ist eine HPGL - Plotter Datei) und scheidet Vorlagen mit einem Laser, der an den PC angeschlossen ist, zu. Nachdem aber in letzter Zeit hier leidenschaftliche Eigeninitiative entwickelt worden ist, die bereitgestellte Datei zu modifizieren (z.B. Grafiken zu entfernen oder zu verschieben) will ich verhindern, dass diese Änderung abgespeichert werden kann, um die Originaldatei zu erhalten. Der Benutzer soll aber die Möglichkeit haben, eine sinnvolle Änderung (bspw. Modifizierung der Laserstärke oder Grafik) in einer neuen Datei anzulegen, so dass diese eventuell in das "Portfolio" aufgenommen werden kann, wenn ich es für sinnvoll halte. An sonsten lösche ich es eben wieder. Aber generell soll er die Möglichkeit haben zu speichern, da der Betrieb an diesem PC unter dem gleichen Benutzer rund um die Uhr stattfindet. So sind "Einfälle" von der Nachtschicht eben nicht nur auf dem "Papier".

[IThome 10]

Also erzeugt dieser Benutzer auch die Dateien, die nicht modifiziert werden dürfen ?

edit: Du kannst dem Benutzer "Ändern" Berechtigungen zuweisen und dann in den erweiterten Sicherheitseinstellungen den Haken bei "Ordner erstellen/Daten anhängen" entfernen. Das hat allerdings den Nachteil, dass auch die modifizierten Dateien nach einer erneuten Modifikation nur als neue Datei abgelegt werden können.

[lefg 276]

Hallo Kameraden,

 

liege ich mit dem Vorschlag in #3 denn daneben?

 

Wenn der User auf die Vorlage (Originaldatei) nur das Leserecht besitzt, kann er sie Öffnen, aber unter dem gleichen Namen nicht zurückspeichern, d.h., den Inhalt unter diesen Namen nicht verändern.

 

Damit müsste das Ziel, die Vorgabe in der Eröffnung doch erreicht sein oder nicht?

[IThome 10]

Da liegst Du richtig, ich denke aber, dass das wohl nicht nur eine Datei und vor allem nicht immer dieselben Dateien sind, aber genaues weiss ich auch nicht (ich bin aber ein Ratefuchs :D ) ...

[lefg 276]

Off-Topic:

ich bin aber ein Ratefuchs :D ...

Ich habe meine Kristallkugel in den einstweiligen Ruhestand versetzt. ;)

Sollte es sich tatsächlich um wechselnde Dateinamen handeln, wird die Sache schwierig bis unmöglich. Bill hat nach meiner Kenntnis für solche Zwecke keinen Zauberstab einbauen lassen.

Ich kenne auch keine Funktion, die in der Lage ware, eine eben erstellte Datei zuerkennen und deren Attribute zu verändern.

Es müsste ein zyklisch das Verzeichnis durchforstendes Programm sein. Dieses müsste in der Lage sein, ein neu hinzugefügtes Programm zu erkennen, woran und wie auch immer, und Attribute zu verändern.

[IThome 10]

Löscht man den Haken bei "Ordner erstellen/Daten anhängen" (auf Ordnerebene) , kann niemand mehr bestehende Dateien verändern , sondern nur noch als neue Datei abspeichern. Problematisch wird es mit Anwendungen, die temporäre Dateien erzeugen (mit Word z.B. funktioniert es nicht, mit Notepad dagegen schon)

[lefg 276]

Off-Topic:

Löscht man den Haken bei "Ordner erstellen/Daten anhängen" (auf Ordnerebene) , kann niemand mehr bestehende Dateien verändern , sondern nur noch als neue Datei abspeichern.

Ich habe mal gerätselt, was das denn sei. Nun, ich habe wieder etwas dazugelernt.

Ich danke dafür.