Spezielle NTFS-Berechtigungen in einer Freigabe

[xpluke 10]

Hallo,

 

wir haben nachfolgendes Problem und würden uns über ein paar Kommentare freuen!

 

Hier eine Grafik zur Struktur: http://up.picr.de/6347839ktl.jpg

 

In Worten: In einer Freigabe gibt es bereits (ca. 1000) Unterordner, welche wiederum viele Ordner und Dateien enthalten. Leider sind viele Mitarbeiter der korrekten Bedienung der Maus nicht mächtig und verschieben ständig versehentlich Ordner aus dem ersten "Level" (in der Grafik rot) in andere oder sogar weiter "unten" liegende Ordner.

 

Wir möchten folgendes Erreichen:

 

Es gibt eine Gruppe G_Mitarbeiter, welche die Freigabe nutzen soll. Die im Bild rot dargestellte Ebene soll für diese Gruppe aber in diesem Sinne nicht veränderbar sein: Die rot markierten Ordner dürfen nicht verändert, gelöscht oder verschoben werden. Alles unterhalb dieser (roten) Ordner dürfen die Mitglieder der Gruppe nach Belieben verändern (Vollzugriff).

 

Bisher versucht: Freigabe hat Berechtigung "Lesen/Schreiben" und NTFS-seitig haben wir versucht, nur den Ordnern erster Ebene (rote) die Berechtigung "löschen" zu verweigern - denke, löschen enthält gleichzeitig auch verschieben. Das Problem ist, dass die Benutzer dann unterhalb der Freigabe gar keine Ordner mehr sehen...

 

Da es auf der "roten" Ebene schon jetzt ca. 1000 Ordner sind, müsste die Lösung die mit einem Aufwasch gleich alle Ordner bearbeiten - sonst muss einer der Azubis ran :-)

 

Danke für jeden Tipp...

Lg

[iDiddi 27]

Hallo xpluke,

 

was für ein Zufall. Ähnliches wird aktuell hier diskutiert:

 

https://www.mcseboard.de/windows-server-forum-78/verzeichnis-gegen-loeschen-schuetzen-174768.html

 

Mein Lösungsvorschlag (mit Vererbung) könnte für Euch interessant sein ;)

[xpluke 10]

vielen dank... der dort beschriebene weg funktioniert bei mir leider nicht. entweder sind die ordner (welche ich beschränken will) gar nicht mehr sichtbar oder können dennoch verschoben werden...

 

weiß ggf. jemand eine anleitung zu solchen themen? hab leider kein entsprechendes buch zur hand :-(

[samsam 14]

Moin,

 

Vielleicht hilft dir diese Artikel!!

 

Windows 2003 NTFS and Share Permissions

 

mfg

[iDiddi 27]

Im Beitrag vertan, sorry!

bearbeitet 18. Februar 2011 von iDiddi
Falscher Beitrag

[iDiddi 27]

entweder sind die ordner (welche ich beschränken will) gar nicht mehr sichtbar oder können dennoch verschoben werden...

Wenn die Ordner nicht mehr sichtbar sind, hast Du aber definitiv nicht die Berechtigungen vergeben, die in dem Beitrag beschrieben wurden. Ich versuche Dir das mal anhand Deiner Ordnerstruktur zu beschreiben:

 

Also oben angefangen:

 

Du vergibst auf der Freigabe für die Gruppe G_Mitarbeiter ruhig "Vollzugriff".

 

In den NTFS-Sicherheitsberechtigungen vergibst Du kein "Vollzugriff" oder nimm zumindest das Recht "Unterorder und Dateien löschen" raus (nicht verweigern).

 

Vererbung lässt Du drin, da Du das sonst für alle Unterordner neu vergeben müsstest, was Du ja nicht willst.

 

Leider musst Du jetzt trotzdem alle Unterordner der Ebene 1, die ja nicht gelöscht oder verschoben werden dürfen, einmal anpassen. Also in die Erweiterten Sicherheitsberechtigungen auf "Hinzufügen" und die Gruppe noch einmal auswählen (die ja durch die Vererbung schon drin ist). Diesmal wählst Du im Drop-Down-Feld "Nur dieser Ordner" aus und verweigerst das Recht "Löschen".

 

Das sollte so klappen. Falls nicht, bitte nochmals melden, aber dann bitte mit konkreten Hinweisen, was daran nicht klappt ;)

[xpluke 10]

danke, genau so hats nun geklappt. nur bei 160 verzeichnissen ist das jetzt schon ein wenig arbeit... aber gut...

 

danke jedenfalls!

[iDiddi 27]

danke, genau so hats nun geklappt. nur bei 160 verzeichnissen ist das jetzt schon ein wenig arbeit... aber gut...

 

danke jedenfalls!

Danke für Deine Rückmeldung. Wenn Du tatsächlich 160 Verzeichnisse der 1. Ebene hast, dann lässt sich die Arbeit leider nicht vermeiden. Obwohl...Vielleicht hilft Dir da xcals.

 

http://support.microsoft.com/kb/318754/de

 

Hab ich selbst noch nicht probiert, aber das könnte was für Dich sein.