Ordnerberechtigungen

[neoman 10]

Hallo Forum,

 

ich brauch mal eure Hilfe für eine bestimmt Aufgabe.

 

Folgendes: 8 Benutzer im AD. Alle in einer Gruppe Mitglied. Nennen wir sie mal Prüfung. Habe dann einen Ordner freigegeben, der Abgabe heißt. So, nun möchte ich das jeder Benutzer sein Prüfungsdokument dort reinspeichern kann, aber weder die Dokumente der anderen lesen bzw. löschen kann. Also jeder Benutzer soll in diesen Ordner nur sein Dokument dort reinspeichern und bearbeiten können aber nicht die der anderen, die sollen gesperrt werden. Nur der Lehrer soll alle Dokumente ansehen dürfen.

 

Wie kann ich das realisieren? Mit Ordnerberechtigungen? Wenn ja welche muss ich setzen? Oder geht das nur mit externe Tools?

 

 

neoman

[Finanzamt 73]

Hi!

Mach zunächst in dem Ordner die Vererbung weg (ohne Kopie) und setz dann für authentifizierte Benutzer unter den erweiterten Sicherheitseinstellungen unter "Zulassen" die Haken NUR (!) auf "Ordner auflisten / Daten lesen" und "Dateien erstellen / Daten schreiben". Und dann gib denen, die mit den Daten was machen sollen, weitere Rechte.

Gegrüßt!

 

Nachtrag (weil ich's erst jetzt sehe) Herzlich willkommen!

[substyle 20]

Lösung kann auch ABEUI sein:

 

Windows Server 2003 Access-based Enumeration

http://www.mcseboard.de/showthread.php?t=60382

 

Mehr Infos findest du hier:

http://www.microsoft.com/downloads/details.aspx?FamilyID=04a563d9-78d9-4342-a485-b030ac442084&DisplayLang=en

 

subby

[ChristianHemker 10]

Wenn du dann noch möchtest, dass die User ihre eigenen Doumente bearbeiten können, kannst du der Systemgruppe "Ersteller Besitzer" noch die Berechtigung "Ändern" geben.

[IThome 10]

2 Gruppen , Prüfung und Lehrer, Ordner erstellen und freigeben mit Authentifizierte Benutzer - Vollzugriff. Dann auf die Eigenschaften des Ordners - Sicherheit - Erweitert und dort den Haken "Berechtigungen übergeordneter Ordner ..." entfernen und auf Entfernen klicken (die ACL ist leer). Dann die Gruppe Lehrer zufügen und Vollzugriff gewähren. Danach die Gruppe Prüfung zufügen und Ändern gewähren. Als letztes die Gruppe Ersteller-Besitzer zufügen und ebenfalls Ändern gewähren. Dann NICHT auf Übernehmen klicken, sondern sofort auf Erweitert. Dort die Gruppe Prüfung doppelt anklicken, "Nur diesen Ordner" auswählen und den Haken bei "Ordner erstellen/Daten anhängen" entfernen. Dann Doppelklick auf Ersteller-Besitzer und "Nur Dateien" auswählen.

Mit diesen Berechtigungen können von den Usern ausschliesslich Dateien in diesem Ordner erstellt werden, die nur von ihnen gelesen, geändert oder gelöscht werden können (Löschen ist nur erforderlich, wenn das Programm zur Bearbeitung der Dateien in diesem Ordner temporäre Dateien erstellt, so wie Word). Die Dateien der anderen User können zwar gesehen, aber weder aufgerufen noch verändert oder gelöscht werden. Die Lehrergruppe hat vollen Zugriff ...

edit: Hm, wenn ich es mir jetzt nochmal durchlese, ist es nur eine Zusammenfassung von Finanzamts und Christian Hemkers Beiträgen , sorry :rolleyes:

[ChristianHemker 10]

edit: Hm, wenn ich es mir jetzt nochmal durchlese, ist es nur eine Zusammenfassung

Ich glaube bei so einem Thema schadet es nicht mehrere Beschreibungen zu haben.

[IThome 10]

Off-Topic:
Stimmt schon, sieht nur ein bisschen bläd aus, wenn zum Schluss eine Zusammenfassung von vorherigen Beiträgen kommt ... :)

[Finanzamt 73]

Hi!

... und außerdem hast Du neben der präziseren Anleitung noch die sehr wichtigen Suchwörter Prüfung, Lehrer und Ordner dabei.

Schönen Abend Euch allen!

[IThome 10]

... und außerdem hast Du ... noch die sehr wichtigen Suchwörter Prüfung, Lehrer und Ordner dabei

Hehe :D

[neoman 10]

Vielen Dank für die schnellen und guten Antworten von euch. Habe es soeben ausprobiert und es funktioniert einwandfrei.

 

 

neoman