schreibrechte aller user entfernen

[q16marvin]

Hi,

wir haben alte netzlaufwerke die nach und nach abgeschaltet werden. bis dahin wollen wir diese gern auf "nur lesen" stellen. wenn ich jetzt aber der gruppe "Domain Users" zum Beispiel die Berechtigung "Lesen" gebe und dann rekursiv anwende, dann überschreibt es ja sämtlich Berechtigungen darunter. Somit hätte in dem Moment ja wirklich jeder Domain User Leserechte auf alle Ordner. Dilema ^^

Habt ihr eine Idee wie ich das hinbekomme?

Gruss!

Erik

 

[maxblank]

NTFS-Berechtigungen sind gemeint?

Verweigern geht vor Zulassen. Damit ist eigentlich ein Lösungsweg aufgezeigt.

 

[Benares]

Bei den Freigegebenen Ordnern ist es schon länger Standard, dass die im Windows-ACL-Modus laufen und alle Rechte 1:1 nach unten vererbt werden.
Wenn da die Gruppe "Domain Users" lesen darf, dürfen es natürlich alle. Oder hast du da die Vererbung irgendwie unterbrochen?

Was anderes ist der homes-Bereich, da wird mit Rechten für "Owner" und "Everyone" (durchqueren) gearbeitet. Schau dir das mal über die Filestation (Eigenschaften, Berechtigungen) an.

 

[maxblank]

Dann ist es eigentlich einfach.
Separate Gruppe bilden, Mitglieder zuordnen, Schreiben / Kopieren / Löschen usw. (alles was zum Lesen nicht benötigt wird) verbieten und den entsprechenden Shares zuordnen.

Vorher natürlich die Vererbung aufbrechen, falls nötig.