Berechtigungen für Unterordner mit ACL

[catchsyn]

Hallo,

ich habe in meiner DS einen Unternehmensordner „Firma-x“. Darin sind weitere Unterordner „ProjektA“, „ProjektB“ und „ProjektC“ enthalten.

Admin und Geschäftsführer: Soll Zugangsberechtigung zum kompletten Unternehmensordner „Firma-x“ haben.

Mitarbeiter: Soll nur Zugang zum Unterordner „ProjektB“ haben. Die anderen Ordner soll er nicht aufrufen und sehen können.

Ich habe verstanden, dass ich das über ACL regeln muss. Ich verstehe aber nicht, wo ich die Berechtigungen einstellen muss. Scheinbar reicht es nicht mehr, die Berechtigung nur an einer Stelle (wie zuvor unter freigegebener Ordner) zu regeln.

Ich habe 3 verschiedene Menüeinstellungsorte gefunden:

• Freigegebener Ordner → Reiter „Berechtigungen“
• Freigegebener Ordner → Reiter „Erweiterte Berechtigungen“ → unter „Erweiterte Freigabeberechtigungen“
• File Station → Ordner → Eigenschaften → Reiter „Berechtigungen“

Wo und was muss ich das regeln? Könnte das einer erklären?

 

[RichardB]

Regle das mit User-Gruppen, die über die entsprechenden Rechte verfügen. Alles andere ist Gefrickel, das schnell im Chaos enden wird.
Abgesehen davon würde ich die Ordnerstruktur \FirmaX\ProjektA überdenken. Freigabeordner (also ProjektA oder wenn es sein muss FirmaX-ProjektA) sind wesentlich einfacher administrierbar.

 

[w00dcu11er]

Habe bei mir so gelöst:
X_ProjektA
X_ProjektB
X_ProjektC

Dort dann über Berechtigungen User - oder noch besser Gruppen - verwalten.

Gruppe 1 = externe MA
Gruppe 2 = interne MA
etc.

Dann beim User anlegen einfach bestimmte Gruppe auswählen und das war's ...
Nach 2 Jahren weißt du noch immer ohne Weiteres, wer wo wann wie zugreifen kann.

 

[catchsyn]

Regle das mit User-Gruppen, die über die entsprechenden Rechte verfügen. Alles andere ist Gefrickel, das schnell im Chaos enden wird.

Ich arbeite ohnehin mit User-Gruppen, in der die User gruppiert werden.

Habe bei mir so gelöst:
X_ProjektA
X_ProjektB
X_ProjektC

So wie ich das verstehe, empfiehlt ihr mir beide auf ACL zu verzichten. Es wäre schon eleganter es über ACL zu lösen. Nur verstehe ich absolut nicht, wie und wo man die Zugriffsberechtigungen richtig einstellt. Das kann doch nicht sein, dass das einem so schwer gemacht wird. Es gibt nämlich auch weitere Ordner wie z.B. HR und Sales-Marketing mit jeweils mehreren weiteren Unterordnern. Auf diese Weise regelt sich das dann nicht wirklich elegant. Ich will tatsächlich auch in 2 Jahren noch übersichtlich wissen wer wofür freigegeben ist.

Was ist eure Meinung dazu?